跨源请求 - 为什么？

Question

我正在阅读一本关于MEAN网站开发的书。它有几个示例应用程序。在每一个的开头，它让我在serve.js主应用程序文件中添加以下代码，该文件包含所有路由和诸如此类的东西，但它从未解释过原因。有人可以解释一下吗？

app.use(function (req, res, next) {
  res.setHeader('Access-Control-Allow-Origin', '*');
  res.setHeader('Access-Control-Allow-Methods', 'GET, POST');
  res.setHeader('Access-Control-Allow-Headers', 'X-Requested-With,content-type, \Authorization');
  next();
});