跨域调用无需客户端代码

<?php
$szOrigin = $_SERVER['HTTP_ORIGIN'];
if ($szOrigin != null) {
    header("Access-Control-Allow-Origin: $szOrigin");
    header("Access-Control-Allow-Credentials: true");
    header("P3P: CP=\"ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI\"");
}

这种方式的安全性不高，但很方便客户端

p3p的那行为了解决cookie存放问题