CORS 設定過寬

Access-Control-Allow-Origin: * 等於對任何網站開門