javascript - 如何使用 XMLHttpRequest 设置 Access-Control-Allow-Origin header