用ajax跨域就要用cors，添加access-original-header：*