如何解决浏览器的跨域问题？请介绍 CORS 的核心原理和工作机制。

回答思路

1. 能解释跨域产生的原因（同源策略）
2. 说明 CORS 的基本交互流程（简单请求、预检请求）
3. 指出服务器端需要配置的响应头（如 Access-Control-Allow-Origin）
4. 讨论携带 Cookie 或自定义头时的额外要求
5. 能说明 CORS 与 JSONP 的区别与适用场景