如何在服务器上设置CORS头部来解决这个问题？

要在服务器上设置CORS头部来解决这个问题，你需要在HTTP响应头添加`Access-Control-Allow-Origin`字段。这个字段用于指定哪些源被允许发起跨域请求。以下是设置的基本步骤：

1. **使用Node.js（Express为例）**:

   app.use(function(req, res, next) {
     res.setHeader('Access-Control-Allow-Origin', '*'); // 允许所有来源
     res.setHeader('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
     res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');
     if (req.method === 'OPTIONS') {
       res.sendStatus(204); // 对预检请求发送204
     } else {
       next();
     }
   });

2. **在Apache或Nginx**:
配置`.htaccess`文件：

   <ifModule mod_headers.c>
     Header set Access-Control-Allow-Origin "*"
     Header set Access-Control-Allow-Methods "POST, GET, OPTIONS, DELETE"
     Header set Access-Control-Max-Age "1000"
     Header set Access-Control-Allow-Headers "Authorization, Content-Type"
   </ifModule>

记住，通配符`*`通常是个安全风险，因为这意味着任何站点都能访问你的服务。在实际生产环境中，应该限制为明确的源URL，例如只允许来自特定域名的请求。