有没有办法让Access-Control-Allow-Origin header允许设置multiple cross-domains呢？

如果设置

response.addHeader("Access-Control-Allow-Origin","*");
感觉这个接口太开放了，不太安全。 我想只设置自己指定的若干个域名或者端口可以调用接口。
想下面这样:

Access-Control-Allow-Origin: http://www.domain1.com , http://domain2.com
现在我通过这个方式，在filter里面设置头信息。

response.addHeader("Access-Control-Allow-Origin"," http://www.domain1.com:9000 ");
response.addHeader("Access-Control-Allow-Origin"," http://www.domain2.com:8080 ");
但是浏览器报这个错误。

The 'Access-Control-Allow-Origin' header contains multiple values ' http://www.liuxuewei.com:9000 , http://www.liuxuewei.com:8080 ', but only one is allowed. Origin ' http://www.liuxuewei.com:9000 ' is therefore not allowed access.