Buat fungsi setCORSHeaders(res, origin, allowedOrigins) yang mengatur CORS headers pada response object.

• Jika origin ada di dalam array allowedOrigins, set headers:
  • Access-Control-Allow-Origin → origin yang di-request
  • Access-Control-Allow-Methods → GET, POST, PUT, DELETE
  • Access-Control-Allow-Headers → Content-Type, Authorization
• Jika origin tidak diizinkan, jangan set header Access-Control-Allow-Origin

Gunakan res.setHeader(name, value) untuk mengatur header.

Output yang diharapkan:

Allowed: https://myapp.com
Blocked: undefined

Hint

• CORS mengontrol domain mana yang boleh mengakses API.
• Set header Access-Control-Allow-Origin ke origin yang diizinkan.
• if (allowedOrigins.includes(origin)) res.setHeader("Access-Control-Allow-Origin", origin);