Access-Control-Allow-Origin':'*'

Access-Control-Allow-Origin是一个HTTP响应头，用于指示浏览器是否允许跨域请求。它的值可以是一个具体的域名，也可以是通配符"*"，表示允许来自任何域的请求。

当浏览器发起跨域请求时，会先发送一个预检请求（OPTIONS请求），该请求会包含一个Origin头，用于指示请求的来源域。服务器在收到预检请求后，可以通过设置Access-Control-Allow-Origin头来决定是否允许该跨域请求。

如果服务器设置Access-Control-Allow-Origin为具体的域名，表示只允许该域名的请求。如果设置为"*"，表示允许来自任何域的请求。

需要注意的是，使用通配符"*"可能存在安全风险，因为它允许来自任何域的请求访问资源。因此，在实际应用中，应该根据具体需求设置合适的Access-Control-Allow-Origin值，以确保安全性。