Access-Control-Allow-Origin这个header这个头不能设置通配符域名 这个header属性,要么设置为*,即任何域名来源都行,要么就只能设置为一个或多个,确定的域名,不能使用通配符域名