Как сразу получить URL-адреса mulpiple Access-Control-Allow-Origin?

#cross-domain

#междоменный

Вопрос:

 blocked by CORS policy: The 'Access-Control-Allow-Origin' header contains multiple values 'bar.foo | foo.bar ', but only one is allowed.
  

Как я могу это решить? Или это обычно не используется таким образом? Если да, то почему?
Я знаю, что мог бы пойти простым путем «Если еще», но это кажется не очень подробным решением. Что-то вроде этого:

 if (origin.startsWith("foo")){
    res.set('Access-Control-Allow-Origin', 'http://foo.bar');
} 
...