使用Access-Control-Allow-Origin 进行跨域POST、GET请求（非JSONP）

以下为struts2 配置下，ajax接口输出 response

reponse headr进行如下设置

发起ajax请求的地址 origin 可由 document.origin得到，

Access-Control-Allow-Origin 设置为 * ，则认为对所有 origin开放，

若设置为指定值，则只对指定origin开放，

例：如设置为 http://aaa.com，则此跨域只接受 http://aaa.com 站下发起的ajax请求

请求如下：

$.ajax({
url:"http://localhost:8010/activities/prize/searchShopInfoByName?keyword=%E5%B0%8F%E8%82%A5%E7%BE%8A",
dataType:'json',
processData: false,
type:'get',
data:"{}",
success:function(data){
alert(1);
//code
},
error:function(XMLHttpRequest, textStatus, errorThrown) {
console.log(XMLHttpRequest.status);
console.log(XMLHttpRequest.readyState);
console.log(textStatus);
}});

cors跨域时，所有ajax请求方式与同域请求一致，并非jsonp的请求形式，在chrome的network中也可看出，请求的initiator为 xmlHttpRequest；
jsonp 的为 script，即 <script> 请求。

HttpServletResponse response = ServletActionContext.getResponse();
response.setHeader("Access-Control-Allow-Origin", "http://event.dianping.com");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setContentType("text/plain;charset=UTF-8");
PrintWriter writer = null;
try {
writer = response.getWriter();
} catch (IOException ex) {
logger.error("call Response.getWriter() failed", ex);
return;
}

try {
writer.write(content);
}catch (Exception e){
logger.error(e);
}finally {
if(writer != null){
try {
writer.close();
}catch (Exception e){
logger.error(e);
}
}
}

springmvc 同理或可以使用 mvc cors注解