搞CORS配置搞到好困...刚发现Access-Control-Allow-Origin设置为*真的很危险啊，还是老老实实用具体的域名吧
header('Access-Control-Allow-Origin: https://trusted-domain.com');
登录/注册
