Function extract_origin 

fn extract_origin(headers: &HeaderMap) -> Option<String>

从请求头解析来源站点（Origin 优先，回退 Referer）。

返回标准化的 scheme://host[:port]。两者都缺失时返回 None（视为不可信）。