为什么我的跨域请求无效？

Question

http://pastebin.com/B9MqcM1D

  

无法加载资源：请求标头字段   不允许使用Access-Control-Allow-Origin   接入控制允许集管。

--disable-web-security没有帮助。

Answer 1

Access-Control-Allow-Origin是响应标头，而不是请求标头。

必须由您提出请求的服务器发送。

如果托管JavaScript的网站授予自己的权限来访问WWW上的任何网站，则CORS将毫无用处。