我想在我的Flask应用程序中启用CORS，并使用一组预定义的允许起源，如here所示：

from flask import Flask
from flask_cors import CORS

app = Flask(__name__)
CORS(app, origins=['http://localhost:3000', 'https://app.my_domain.com'])

字符串
问题是，如果我没有在对服务器的请求中指定Origin头，则Access-Control-Allow-Origin响应头将返回任意值。
例如，如果我的web应用程序在https://app.my_domain.com上运行，向后端发送一个GET请求，而没有指定Origin请求头，后端将返回以下响应头：
Access-Control-Allow-Origin: http://localhost:3000个
我觉得这似乎是不正确的，这个机制打算如何使用？