允许进入
启用 CORS 请求，将会从特定的 URL 来源中允许进入（Allow Incoming）。URL 格式必须匹配格式 scheme://host[:port]，结尾是没有反斜杠的（:port 是可选的）。因此 http://example.com/ 将不会允许从 example.com. 来的 CORS 请求。
禁用白名单
白名单列表在默认情况下是启用的。你可以选择禁用白名单列表。当你禁用白名单列表的话，系统将会允许所有 URLs 的访问，包括含有恶意代码的内容，我们不推荐你禁用白名单列表。
希望禁用白名单列表：
- 在屏幕的右上角单击 控制台按钮
，然后选择 General Configuration 链接。
- 选择 白名单（Whitelist）。
- 选择 关闭白名单（Turn off whitelist）。
- 选择 确定（Confirm）。
现在系统将会允许所有的 URLs 进行访问。我们强烈推荐你不要禁用白名单列表功能。
https://www.cwiki.us/display/CONF6ZH/Configuring+the+Whitelist