修改bom/ajax，增加CORS