Provide Access-Control-Allow-Origin header to use CORS

[tats-u]

フロントエンドとAPIが別ドメインで運用されているため、APIのリクエストがブロックされています。
API requests are blocked because the domains for the frontend and the API are different.
XHRのOriginヘッダを見て、適切（本番の場合salmon-stats.yuki.games）ならばAccess-Control-Allow-Originヘッダにそのまま埋め込むようにすれば、サイト内のAPIリクエストが正常に処理されるかと思います。
API requests in the website will be successfully processed if the API check the contents of the Origin header in API requests and copy them to the Access-Control-Allow-Origin header if there is no problem there (salmon-stats.yuki.games in production).

https://developer.mozilla.org/ja/docs/Web/HTTP/Headers/Origin
https://developer.mozilla.org/ja/docs/Web/HTTP/Headers/Access-Control-Allow-Origin
https://developer.mozilla.org/ja/docs/Web/HTTP/CORS