/**解决跨域问题*

跨域（CORS，Cross-Origin Resource Sharing）是一个浏览器安全策略，它限制了同源策略（Same-Origin Policy），即出于隐私和安全考虑，浏览器通常不允许网页从非同源服务器请求资源。当用户在一个网站（源站）点击链接或发送Ajax请求到另一个网站（目标站）时，如果目标站设置的响应头中缺少“Access-Control-Allow-Origin”字段，或者该字段值不是源站域名，浏览器就会阻止这种请求。

解决跨域问题主要有以下几种方法：

1. **服务端处理**：在目标服务器上添加适当的CORS响应头，允许特定的源站点访问资源。例如，可以在HTTP头部设置`Access-Control-Allow-Origin`，指定允许的来源范围。

// Node.js示例
res.setHeader('Access-Control-Allow-Origin', 'http://your-source-domain.com');

2. **JSONP**（JSON with Padding）：通过动态创建`<script>`标签，利用`<script>`不受同源策略限制的特点，间接实现跨域数据获取。但是这种方法安全性较低，因为脚本可以执行任意JavaScript。

3. **代理转发**：如果客户端无法直接与目标服务器通信，可以通过中间服务器（如Node.js的Express应用）作为代理，将请求转发到目标服务器并获取响应。

4. **CORS预检请求**（Preflighted Requests）：对于某些类型的跨域请求（如POST、PUT等），浏览器会先发送一个OPTIONS请求到服务器，询问是否允许实际请求。服务器需要处理这个预检请求，并在响应中确认权限。