"の回避Ajaxでデータを取得する際、異なるドメインからの取得(クロスドメインリクエスト)は制限されるルールになっている。データ提供側の許可が必要。提供側はヘッダーに許可範囲を返すことで実現する。後から追加されたルールなので古いブラウザでは無視されてしまう。単純明快、responseオブジェクトのヘッダーに追加する方法。"*");responseクラスには専用のメソッド(accessControl)が用意されている。こちらを使う方がスマートだろう。3種類の呼出方法が用意されている。コメントを自己流で訳してみた。allowOrigin:許可するドメインをカンマ区切りで指定する。allowCredentials:クロスドメインリクエスト実行時にブラウザからクッキーを送信するか。以外のときブラウザが尊重する。allowMethods:許可するHTTPメソッドをカンマ区切りで指定する。nullなら制限なし。