预检放行后修改了跨域白名单，旧页面为什么仍可能发请求？怎样处理预检缓存与响应头暴露？