fix: 프로덕션 환경에서는 특정 Origin만 참조하도록 수정

[Coalery]

주요 변경 사항

프로덕션 환경에서는 특정 origin만 CORS가 허용되도록 수정합니다.

변경 이유

axios에서 withCredentials를 통해 쿠키와 함께 요청을 보내면, 서버의 응답 헤더에서 Access-Control-Allow-Origin의 값에 와일드카드를 사용하는 경우 보안 문제로 CORS 에러를 일으킵니다. 따라서, 프로덕션 환경에서는 특정 도메인만 허용하도록 합니다.

Access to XMLHttpRequest at 'https://api.khlug.org/manager/door-lock-password' from origin 'https://app.khlug.org' has been blocked by CORS policy: The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. The credentials mode of requests initiated by the XMLHttpRequest is controlled by the withCredentials attribute.