这样也是跨域

你无法控制每个用户的客户端, JSONP又不实用, 所以只能在服务器上做文章:

1. 应用服务器(Filter), "Access-Control-XXX-XXX": "*"  或者  @CrossOrigin

2. HTTP服务器(NGINX/APACHE)--配置

以上只是个人观点.