服务端输出 Access-Control-Allow-Origin 头，标准浏览器支持跨域。
XMLHttpRequest可以通过 setRequestHeader 方法设置请求头，跨域的情况，服务端需要输出 Access-Control-Allow-Headers 头。
ajax跨域的一些问题
原文：http://my.oschina.net/lovebing/blog/379681
