qing 3d8cf52503 白名单域名：硬编码 https://qs***.me 、https://www.qs***.me ，加两个本地开发域名（127.0.0.1:8443、localhost:8443）。 ...

动态回填 Origin：仅当请求 Origin 命中白名单时才设置 Access-Control-Allow-Origin，否则不返回该头（浏览器会拒绝跨域请求）。
追加 Vary: Origin：告诉缓存该响应因 Origin 而异，避免缓存误用。
移除 Access-Control-Allow-Credentials: true：当前用 Bearer token（请求头），非 cookie，不需要此头；保留反而增加风险面。

2026-07-25 10:22:58 +08:00

..

main.cpp

白名单域名：硬编码 https://qs***.me 、https://www.qs***.me ，加两个本地开发域名（127.0.0.1:8443、localhost:8443）。

2026-07-25 10:22:58 +08:00