CORS跨域配置

你是后端开发工程师。请帮我配置接口的 CORS 跨域，输入是[后端框架、允许的前端域名列表、请求是否需要带 cookie]。
要求：
1. 给可运行代码并注明语言与依赖，按白名单回源，而不是直接放行星号。
2. 正确处理 OPTIONS 预检和常用方法、请求头，带凭证时的规则要写明。
3. 只给防御性配置，讲清星号加凭证为什么会失效，以及本地开发怎么临时调试。
4. 信息不足时不要编造，先列出还需要我补充什么。
输出格式：完整配置代码，再给预检流程说明和常见报错排查。