diff --git a/back/app.py b/back/app.py
index 620063c..24a771f 100644
--- a/back/app.py
+++ b/back/app.py
@@ -92,7 +92,7 @@ def create_app():
     app.get_db = get_db
 
     # 启用 CORS（跨域支持）
-    CORS(app, resources={r"/*": {"origins": "*"}})  # 允许所有来源，或指定局域网IP
+    CORS(app, resources={r"/*": {"origins": ["http://203.195.163.42:7792", "http://localhost:5000"]}}, supports_credentials=True)
 
     # 注册蓝图
     from blueprints.login import bp as login_bp