同一服务器不同域名如何设置cors

Question

现在情况是这样的

1. 已为全站加上cdn缓存,如http://www.aaa.com

2. 接口请求为url为http://www.aaa.com/api

3. 先为了防止使用cdn后api请求会用坑,所以api请求的url使用了另一个域名,http://api.aaa.com

4. 在这种情况下服务端应该怎么设置cors,即浏览的网站域名为http://www.aaa.com,但是请求的url为http://api.aaa.com