Fish Wang
says to
YSITD
CORS 只擋你跨域請求拿出資料(如果沒有不在白名單上的header)，又不擋發出本身