如果目标服务器在响应头中没有明确地指出允许其他域的脚本访问资源，浏览器会阻止访问并在控制台中报出CORS错误。CORS（Cross-Origin Resource Sharing，跨源资源共享）错误通常发生在Web应用尝试从与其自身所在的域（origin）不同的域（origin）发起请求获取资源时。确保在生产环境中根据实际需求设置Access-Control-Allow-Origin的值，不要随意

javascript拖拽元素交换位置。