如何在服务器上设置`Access-Control-Allow-Origin`？

要在服务器上设置`Access-Control-Allow-Origin`，通常需要在HTTP响应头中添加。这通常发生在处理跨域请求的服务器端应用程序，如Node.js、Express等。以下是一个基本的例子：

如果你使用的是Express框架，可以在返回响应前设置这个头：

app.all('*', function(req, res, next) {
  // 允许所有来源
  res.header('Access-Control-Allow-Origin', '*');
  res.header('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
  res.header('Access-Control-Allow-Headers', 'Content-Type');

  // 如果请求不是OPTIONS（预检请求），则继续处理正常请求
  if (req.method !== 'OPTIONS') {
    next();
  } else {
    // 对于OPTIONS请求，直接返回204无内容
    res.send(204);
  }
});

如果你只想允许特定的源，替换`'*'`为实际的来源，例如：

res.header('Access-Control-Allow-Origin', 'http://example.com');

请注意，对于生产环境，最好只允许明确列出的白名单，并确保不会暴露敏感信息给恶意用户。