小程序端设置  referrer-policy=origin 属性后，服务端还需要将小程序的域名设置为白名单，缺一不可。