XMLHttpRequest对象配置允许跨域

要在浏览器中使用XMLHttpRequest对象进行跨域请求，需要进行一些配置。以下是一种常见的方法：

1. 在服务器端设置响应头
在目标服务器上，需要设置响应头来允许跨域请求。在响应中包含Access-Control-Allow-Origin头，并设置为允许访问的域名或通配符"*"，表示允许来自任何域的请求。例如，在响应中添加以下头部信息：

   Access-Control-Allow-Origin: *

2. 在客户端代码中添加适当的验证
在发送跨域请求之前，浏览器会发送一个预检（preflight）请求，用于检查服务器是否允许实际请求的发送。服务器需要对这个预检请求进行适当的响应，包括返回Access-Control-Allow-Origin头和其他相关头信息。

3. 处理跨域请求
在你的客户端代码中，需要创建一个XMLHttpRequest对象，并通过open方法指定请求方法、URL和是否异步等参数。然后，可以设置请求头、发送请求并处理响应。例如：

   var xhr = new XMLHttpRequest();
   xhr.open("GET", "http://example.com/api", true);
   xhr.setRequestHeader("Content-Type", "application/json");
   xhr.onreadystatechange = function() {
     if (xhr.readyState === XMLHttpRequest.DONE && xhr.status === 200) {
       // 处理响应
       console.log(xhr.responseText);
     }
   };
   xhr.send();

需要注意的是，浏览器的安全机制会对跨域请求进行限制，特别是在使用XMLHttpRequest对象发送跨域请求时。一些高级功能，例如发送带有身份验证信息的请求（如cookie）或自定义请求头，可能需要更多的配置和处理。