发送浏览器端 HTTP 请求并检查响应。目标服务器必须允许 CORS；这是浏览器安全限制。