cookie和浏览器

XHR API允许应用添加自定义的HTTP首部（通过setRequestHeader()方法），同时也有一些首部都是应用代码不能设定的。

Accept-Charset、Accept-Encoding、Access-Control-*
Host、Upgrade、Connection、Refer、Origin
Cookie、Set-*、Proxy-*

　　r