allまたはlocalappsを指定。allはすべてを許可します。

localappsはオリジン間リソース共有ポリシーを、app://.とlocalhost関連に限定します。

その他のオリジンはallow_originオプションで追加できます。デフォルトはlocalapps。