java+javascript+ajax使用cors实现跨域

要使用Java和JavaScript中的AJAX和CORS来实现跨域请求，可以按照以下步骤进行设置：

在Java后端：

1. 在处理跨域请求的Java代码中，添加以下响应头，以启用CORS：

response.setHeader("Access-Control-Allow-Origin", "http://example.com"); // 允许特定的源访问
response.setHeader("Access-Control-Allow-Methods", "GET, POST, OPTIONS"); // 允许的HTTP方法
response.setHeader("Access-Control-Allow-Headers", "Content-Type"); // 允许的请求头
response.setHeader("Access-Control-Allow-Credentials", "true"); // 是否允许发送Cookie
response.setHeader("Access-Control-Max-Age", "3600"); // 预检请求的有效期

2. 在处理OPTIONS请求的方法中添加以下响应头，以处理预检请求（preflight request）：

response.setHeader("Access-Control-Allow-Methods", "GET, POST, OPTIONS");
response.setHeader("Access-Control-Allow-Headers", "Content-Type");
response.setHeader("Access-Control-Max-Age", "3600");
response.setStatus(HttpServletResponse.SC_OK);

在JavaScript前端：

3. 使用XMLHttpRequest或fetch API发送跨域请求，并在请求头中添加Origin字段：

var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://api.example.com/data', true);
xhr.setRequestHeader('Content-Type', 'application/json');
xhr.setRequestHeader('Origin', 'http://example.com');
xhr.withCredentials = true; // 允许发送Cookie
xhr.onreadystatechange = function() {
  if (xhr.readyState === 4 && xhr.status === 200) {
    var response = JSON.parse(xhr.responseText);
    // 处理响应
  }
};
xhr.send();

这样，Java后端设置了CORS支持，允许特定源访问资源，并在JavaScript前端发送跨域请求时设置了请求头，指示该请求是一个跨域请求。同时，设置了withCredentials属性为true，以允许发送Cookie。

请注意，实际应用中需要根据需求和安全考虑进行适当的配置和处理。