fix(deploy): 跨域来源未配置时默认放行

2026-09-27 18:00:03 +08:00
parent a00ee10b37
commit 89cc554c04
12 changed files with 62 additions and 50 deletions
@@ -158,7 +158,7 @@ init_security_env .env upgrade
 . ./scripts/init-public-api-base-url.sh
 init_public_api_base_url .env upgrade "${DEPLOY_PUBLIC_API_BASE_URL:-}"

-# 旧部署可能缺少浏览器 Origin；在重建主服务前从已校验的公开 API 地址补齐。
+# 浏览器 Origin 为可选项；留空时后端默认允许所有来源，显式配置时才校验。
 # shellcheck source=scripts/init-security-origin.sh
 . ./scripts/init-security-origin.sh
 init_security_origin .env