Access-Control-Allow-Origin这个header这个头不能设置通配符域名

这个header属性，要么设置为*，即任何域名来源都行，要么就只能设置为一个或多个，确定的域名，不能使用通配符域名