允许用户设置源和方法

如果我们使用 `--enable-cors`, 我们将 `access-control-allow-origin` 设置为 `'*'`, 方法也是如此。对于路径, 我们可以设置特定的来源和方法会很方便。