根据来源、方法和凭证设置生成 CORS Header。
CORS 控制浏览器能否读取跨域响应，不替代身份认证。携带凭据的请求需要明确允许来源，不能把通配符来源当作通用解决方案。
在 HTTP Header 文本与 JSON 对象之间转换。
解析 Cookie Header，或从 JSON 反向生成。
转换 Unix 文件权限的八进制与符号表示。
可视化生成 Content-Security-Policy Header。