就是说，CORS 通过在 HTTP 请求里面附加特殊的头，来允许服务器指定，哪些跨域请求是允许的。
SORS 是由 Web 服务器端发出，被浏览器识别并实现的。

跨域HTTP请求，简单来说就是指定哪些符合条件的域名下的请求是被接受的，其他的都阻止。XMLHttpRequest Level2 增加了对跨域的支持，但是显然需要一种机制来避免恶意的跨域请求，服务器端在响应头增加一些标识来指定。
最简单的，如果你在开发环境临时测试要指向本地服务器，就在本地localhost服务器响应时，增加一条设置：

response.setHeader('Access-Control-Allow-Origin','http://name.dev.xx.com');

这样 'http://name.dev.xx.com' 就可以 跨域 ajax 到 http://localhost 了