X-Requested-Withとかなんでもいいけどヘッダをクライアント側にも付与する必要がある。 PUTとかDELETEのときはpreflightリクエストが投げられる
var corser = require("corser");
app.use(corser.create({
methods: corser.simpleMethods.concat(["DELETE", "OPTIONS"]),
requestHeaders: corser.simpleRequestHeaders.concat(["X-Requested-With"])
}));