access-control-allow-origin设置为不允许

access-control-allow-origin是一个HTTP头部字段，用于控制跨域资源共享（CORS）的访问权限。当access-control-allow-origin设置为不允许时，意味着服务器不允许其他域名的请求访问该资源。

通常情况下，access-control-allow-origin的值可以设置为以下几种情况：
1. 具体的域名：可以设置为允许访问该资源的具体域名，例如：access-control-allow-origin: https://www.example.com。

2. 通配符：可以设置为"*"，表示允许任意域名访问该资源，例如：access-control-allow-origin: *。这种设置可能存在安全风险，因此在实际应用中需要谨慎使用。

3. 不允许访问：可以将access-control-allow-origin设置为空字符串或者不设置该字段，表示不允许任何域名访问该资源。

需要注意的是，access-control-allow-origin只是CORS中的一部分，还有其他相关的头部字段需要一起设置，例如access-control-allow-methods、access-control-allow-headers等，以实现完整的跨域资源共享。