關鍵點在於不論是 XMLHttpRequest 或者是用 ajax，只要有夾帶 authroization (user name password) 要做認證的話，會多一個 OPTIONS request，而且 javascript 這邊也要做修改。