[FIX] restrict allowed origin patterns for cors

[linirini]

🔍 문제 상세

• 현재 모든 origin에 대한 요청이 허용되어 있습니다.
• Location 헤더에 대한 설정이 되어 있지 않습니다. CORS 환경에서 기본적으로 일부 헤더만 접근할 수 있기 때문에 클라이언트 측에서 해당 헤더를 사용해야 한다면 열어주어야 합니다.

📝 수정사항 상세

• 허용하는 출처 목록을 제한합니다.
• Location 헤더에 대한 설정을 추가합니다. (클라이언트 측과 논의)

🏗️ 작업 상세

• 허용할 출처 목록을 분리하고, 설정 파일로 관리합니다.
• WebMvcConfig 파일의 corsmapping 설정을 수정합니다.

👀 참고사항

No response