Access-Control-Allow-Origin只能返回一个。
所以用以下方法实现多个白名单域名：创建一个数据，获取请求中origin，如果在数组里，就返回该origin，如果不在，就返回一个默认值。
Access-Control-Allow-Origin设置多个域名
原文：https://www.cnblogs.com/zipon/p/10722686.html
