1.请求目标地址可以进行修改的情况下
建议使用降低安全等级方式：
response.setHeader("Access-Control-Allow-Origin", "*");
2.不能修改目标地址
建议使用jsonp方式
解决ajax跨域请求的问题-cors（资源共享方案）
原文：http://www.cnblogs.com/ilooking/p/5541905.html
