cors 跨域时，浏览器会自动加请求头的（或者发 OPTION 请求），所以跟前端没关系，需要后端处理