跨域配置的坑

为图省事允许所有来源并允许携带凭证，等于把同源策略关掉了。