参考
https://blog.csdn.net/charleslei/article/details/51906635
https://blog.csdn.net/kejmln/article/details/51350777
开发过程中，如果出现类似 “Origin ****** is not allowed by Access-Control-Allow-Origin.” 的错误，则可能是由于json数据不支持跨域导致的，应考虑使用jsonp协议
beforeSend: function(XMLHttpRequest) {
XMLHttpRequest.setRequestHeader(“sessionid”, “1233333”);
},
原来对于跨域，有两种不同的请求类型。分别为简单跨域请求
简单跨域请求只要后端： c.getResponse().addHeader(“Access-Control-Allow-Origin”, “*”);
否则浏览器会报错 No ‘Access-Control-Allow-Origin’ header is
和复杂跨域请求(就是header加入自定义的值,带预检的跨域请求)
第一次请求(预检) 请求方法是options, method=’options’
(第一个OPTIONS的请求是由Web服务器处理跨域访问引发的)
没有提交真正的请求(没有提交真的数据，头部的数据和表单的数据没有提交
// 解决前端js跨域
如果后端设置了底下的访问，
c.getResponse().addHeader(“Access-Control-Allow-Or