支持在制品库Admin配置允许跨域访问

[cnlkl]

No description provided.

[cnlkl]

1. 网关层面如果配置的allow_hosts参数是空字符串，有认证的话，所有OPTIONS请求都会返回成功
2. 由于samesite限制，跨站调用不会携带Cookie，无法使用/web/**接口
3. /api/generic/temporary/upload接口已加上CrossOrigin注解允许所有跨域调用，可以使用该接口
4. 如果非OPTIONS请求携带Origin Header，且接口存在CORS配置，也会判断CORS相关Header，没配置的话默认允许所有Origin

--------Spring对OPTIONS请求匹配到多个HandlerMethod这种情况的处理-----------

generic服务现在临时/非临时两个上传接口都是允许所有Origin的，因为OPTIONS请求比实际请求少了一些参数，Spring没办法判断OPTIONS请求该使用哪个HandlerMethod，所以只要匹配到的多个HandlerMethod里有一个包含CORS配置就会允许所有允许所有请求，参考

目前upload有两个接口/{projectId}/{repoName}/**和/temporary/upload/{projectId}/{repoName}/**，OPTIONS请求无法判断该用哪个，比如projectId=temporary，repoName=upload这种情况，因为临时上传接口上配置了CORS，所以会导致两个接口都允许所有Origin