cors

type Config struct {
	AllowOrigins     string // 例如: "http://localhost:3000"
	AllowHeaders     string // 默认为空，自动从请求中取
	AllowMethods     string // 默认为 "GET,POST,PUT,DELETE,OPTIONS"
	AllowCredentials bool   // 是否允许带 Cookie / Authorization
	ExposeHeaders    string // 允许浏览器读取的响应头
	MaxAge           string // 预检请求缓存时间（秒）
}