Access-Control-Max-Age是什麼
答：
瀏覽器的同源策略，就是出於安全考慮，瀏覽器會限制從腳本發起的跨域HTTP請求（比如異步請求GET, POST, PUT, DELETE, OPTIONS等等），所以瀏覽器會向所請求的服務器發起兩次請求，第一次是瀏覽器使用OPTIONS方法發起一個預檢請求，第二次纔是真正的異步請求，第一次的預檢請求獲知服務器是否允許該跨域請求：如果允許，才發起第二次真實的請求；如果不允許，則攔截第二次請求。
Access-Control-Max-Age用來指定本次預檢請求的有效期，單位爲秒，，在此期間不用發出另一條預檢請求。
例如：
resp.addHeader("Access-Control-Max-Age", "0")，表示每次異步請求都發起預檢請求，也就是說，發送兩次請求。
resp.addHeader("Access-Control-Max-Age", "1800")，表示隔30分鐘才發起預檢請求。也就是說，發送兩次請求。
