允许跨域会带来很多安全隐患，你想想浏览器这么强硬的禁止跨域是为了啥?

所以生产环境下放弃跨域吧，直接禁掉；

开发的时候难免要跨域，本地起个 node 做转发不就好了