1.请求目标地址可以进行修改的情况下
建议使用降低安全等级方式:
response.setHeader("Access-Control-Allow-Origin", "*");
2.不能修改目标地址
建议使用jsonp方式