啟用 CORS 請求，將會從特定的 URL 來源中允許進入（Allow Incoming）。URL 格式必須匹配格式 scheme://host[:port]，結尾是沒有反斜杠的（:port 是可選的）。因此 http://example.com/ 將不會允許從 example.com. 來的 CORS 請求。

禁用白名單

白名單列表在默認情況下是啟用的。你可以選擇禁用白名單列表。當你禁用白名單列表的話，系統將會允許所有 URLs 的訪問，包括含有惡意代碼的內容，我們不推薦你禁用白名單列表。

希望禁用白名單列表：

1. 在屏幕的右上角單擊 控制臺按鈕 ，然後選擇 General Configuration 鏈接。

2. 選擇 白名單（Whitelist）。

3. 選擇 關閉白名單（Turn off whitelist）。

4. 選擇 確定（Confirm）。

現在系統將會允許所有的 URLs 進行訪問。我們強烈推薦你不要禁用白名單列表功能。

https://www.cwiki.us/display/CONF6ZH/Configuring+the+Whitelist

Confluence 6 白名單允許進入和禁用