CORS设置：Access-Control-Allow-Origin 的正确配置

Access-Control-Allow-Origin 头部用于控制跨域资源共享（CORS），它指示浏览器允许哪些来源访问当前资源。在 Access-Control-Allow-Origin 中，应该填写允许访问的域名或IP地址。

例如，如果希望允许来自 'example.com' 和 'anotherdomain.net' 的请求访问资源，可以将 Access-Control-Allow-Origin 设置为：

'Access-Control-Allow-Origin: 'example.com', 'anotherdomain.net';

重要说明：

• 使用通配符 '*' 将允许来自任何来源的请求访问资源，这通常不安全，应谨慎使用。
• 如果需要允许来自所有子域的请求，可以使用 '.' 符号，例如 '*.example.com'。
• 确保在生产环境中正确配置 Access-Control-Allow-Origin，以防止安全漏洞。