fix: CORS 空白名单不拦 nginx 同源请求
Summary
- CORS 白名单为空时不再注册空的 CorsFilter，避免 nginx 同源 SPA 带 Origin 被 Spring 403
- 跨域仍无 Access-Control-Allow-Origin，禁止 *
- 源分支基于 test_security（含 H-10），目标 test
Test plan
- tenant-test v__10 cors.allowed-origins 为空时，nginx /basic-api 登录、列表可用
- 恶意 Origin 预检无 ACA-Origin
- 单测 CorsConfigurationFactoryTest / CorsFilterEmptyWhitelistTest