Chrome的“阻止来源”状态-同一域，不同子域

Question

我从一个页面请求了一个Ajax请求，该页面的来源相同，但是子域不同。

页面来自域https://www.csrhub.com/.....

该页面依次对https://static.csrhub.com/.../csrhub.xsl进行ajax请求

请求静态文件Chrome给出的状态不是代码而是文本

  

（已阻止：来源）

MS Edge既没有将请求检测为问题，也没有Firefox。

那么，我该怎么办？预先感谢