解释浏览器为何允许部分跨源请求却不允许 JavaScript 读取响应，并拆解简单请求、预检和凭证请求。