7545a5ccdc
之前的修复只在CORS_ORIGINS为空时才添加默认域名, 但生产环境通过环境变量设置了CORS_ORIGINS_RAW, 导致saas子域仍然不在允许列表中。 现在无论CORS_ORIGINS_RAW如何配置,都会确保包含 xiaoxiajianji.com和saas.xiaoxiajianji.com。