如何响应头中添加Access-Control-Allow-Origin: http://127.0.0.1:8848

在响应头（HTTP headers）中添加 `Access-Control-Allow-Origin` 字段是为了控制跨域资源共享（Cross-Origin Resource Sharing, CORS）。当服务器响应一个来自不同源（origin，包括协议、域名和端口）的请求时，`Access-Control-Allow-Origin` 会指定哪些源是被允许访问的。

对于你的例子 `Access-Control-Allow-Origin: http://127.0.0.1:8848`，这表示允许任何来自 `http://127.0.0.1:8848` 的请求访问服务器的资源。具体操作通常在服务器端的响应处理阶段进行，例如在 Node.js 中使用 Express 框架，可以在中间件或特定路由的回调函数中设置：

// 使用 Express 设置响应头
app.use(function(req, res, next) {
  res.setHeader('Access-Control-Allow-Origin', 'http://127.0.0.1:8848');
  res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
  res.setHeader('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  // ... 其他可能需要的响应头
  next();
});

如果你的应用支持所有来源，可以使用 `*` 通配符代替具体的 URL：

res.setHeader('Access-Control-Allow-Origin', '*');

记得在实际生产环境中，为安全起见，通常只允许特定的源，尤其是当你处理敏感数据或者 API 访问时。相关问题如下：

1. CORS 的目的是什么？
2. 除了 `Access-Control-Allow-Origin`，还有哪些常见的 Access-Control 头？
3. 如何处理预检请求（Preflight Requests）？