这个应该是设置在M V C中的C——控制层的,比如：Response.AddHeader("Access-Control-Allow-Origin", "*");是服务端要进行的操作，而不是简单的写在html页面中
