前端配置Access-Control-Allow-Origin

前端配置`Access-Control-Allow-Origin`是为了处理跨域请求的问题。当浏览器发起一个HTTP请求到服务器，如果该服务器不是从预期的源（通常是当前页面的域名或协议及端口）发出，浏览器会默认拒绝这种请求，以防安全风险。`Access-Control-Allow-Origin`头允许服务器指定哪些源可以访问其资源。

例如，在Node.js的Express应用中设置响应头，可以这样做：

app.all('*', function(req, res, next) {
  res.setHeader('Access-Control-Allow-Origin', '*'); // 允许所有来源
  res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
  res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  if (req.method === 'OPTIONS') {
    res.sendStatus(204); // 对预检请求（Preflight Request）返回204 No Content
  } else {
    next();
  }
});

在这个例子中，`'*'`表示任何源都可以访问。如果你只想允许特定的源，可以用实际的URL替换`*`。对于预检请求（ Preflight Request），通常只发送`OPTIONS`方法，并带有`Origin`、`Access-Control-Request-Method`等头信息，服务器需要特殊处理来确认是否允许跨域。