如果主机没有跨域访问资源的权限，通常意味着您遇到了称为同源策略的安全限制。同源策略是一种浏览器安全机制，出于安全原因，它可以防止网页向不同域、协议或端口上的资源（例如 API 或数据）发出请求。
要克服此问题并允许跨域访问，您有几种选择：
1、跨源资源共享 (CORS)：CORS 是一种使主机能够指定允许哪些域访问其资源的机制。通过将主机配置为在其响应中包含适当的 CORS 标头，您可以允许特定域或所有域的跨域访问。这些标头包括用于指定允许域的“Access-Control-Allow-Origin”、用于定义允许的 HTTP 方法的“Access-Control-Allow-Methods”以及用于指定允许的请求标头的“Access-Control-Allow-Headers” .
2、JSONP（带填充的 JSON）：JSONP 是一种通过利用包含来自不同域的外部脚本的能力来允许跨域请求的技术。使用 JSONP，您可以创建一个指向主机上 URL 的脚本标记，而不是直接生成 XMLHttpRequest。主机将响应包装在一个函数调用中，允许响应在客户端作为 JavaScript 执行。
3、反向代理：如果您可以控制主机的配置，则可以设置反向代理作为客户端和主机之间的中介。反向代理可以代表客户端向外部域发出请求，绕过同源策略限制。这样，客户端只与反向代理通信，然后反向代理从其他域获取资源。
4、主机端代理：另一种方法是在您的主机上创建一个主机端代理脚本或端点，充当客户端和远程域之间的中间人。客户端向您的主机发出请求，主机又将请求转发到外部域，检索响应，然后将它们发送回客户端。这样客户端的请求都在同一个域内，避免了跨域的限制。
CORS 浏览器扩展：有可用的浏览器扩展，可以修改浏览器的安全策略，允许您在开发和测试期间访问跨域资源。这些扩展暂时覆盖了同源策略限制，使得在开发过程中更容易访问来自不同域的资源。
需要注意的是，允许跨域访问可能会带来安全风险，所以要谨慎，只在必要时才启用。确保正确配置访问控制措施，例如 CORS 标头，以限制对受信任域和方法的访问。
