CORP 允许服务器指示除其自身之外的任何其他来源（域、方案或端口），浏览器应允许从中加载资源。
https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS
文件标准