Access-Control-Allow-Origin 头部如何工作

在 Chrome 中禁用同源策略

什么是JSONP，它为何被创建？