最近做了H5的APP请求发现必须设置返回跨域@ok(jsonp:full),可以正常访问；但是为了加强接口的安全性，要求在HTTP的请求头中加入自定义的token值，最后在服务器端无法获取到token，请问需要做什么特殊设置吗？
req.getHeader拿不到？？
@wendal 我是在统一写的一个actionfilter中获取不到
来自炫酷的 NutzCN
那你怎么确定客户端是发送了？
已解决，没分清jsonp和cors！
