标签： javascript http-headers cors
为什么默认情况下不启用CORS？
Access-Control-Allow-Origin: "*"
这样所有的浏览器都可以从网上获得GET资源，这就是网络应该是什么，不是吗？
GET