apifox怎么添加必须strict-origin-when-cross-origin

API Fox是一款用于创建、管理和测试RESTful API的工具，它并不直接支持设置`Access-Control-Allow-Origin`头。但是，如果你想在通过API Fox构建的API上启用跨域限制并指定只能来自`strict-origin-when-cross-origin`模式的请求，你需要在服务端配置你的API响应。

通常，这涉及到修改你的API中间件或服务器端代码，例如Node.js的Express框架，你会在处理跨域请求的地方添加这样的头部：

// 使用Express举例
app.all('*', function(req, res, next) {
  // 如果是跨域请求
  if (req.header('Origin') && !res.headers['access-control-allow-origin']) {
    // 指定允许的源，这里使用strict-origin-when-cross-origin策略
    res.header('Access-Control-Allow-Origin', req.header('Origin'));
    res.header('Access-Control-Allow-Credentials', 'true'); // 允许发送cookies
    res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
    res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');

    // 对于预检请求（OPTIONS）
    if (req.method === 'OPTIONS') {
      res.status(204).end();
    } else {
      next();
    }
  } else {
    next();
  }
});

确保将上述代码替换到你的API服务器对应处理跨域的部分。如果你使用的是API Fox生成的服务模板，那么这个配置应该在生成的代码基础上做相应的调整。