Tengine中针对跨域，options请求nginx就统一拦掉，直接同意指定域名跨域， 什么风险？

"Tengine中方式一
针对跨域，options请求nginx就统一拦掉， 直接同意指定域名跨域， 这种配置跨域方式建议吗？有什么风险？
server {
listen 80;

if ($request_method = 'OPTIONS') {
    add_header 'Access-Control-Allow-Origin' $http_origin;
    add_header 'Access-Control-Allow-Methods' $http_access_control_request_method;
    add_header 'Access-Control-Allow-Headers' $http_access_control_request_headers;
    add_header 'Access-Control-Max-Age' 1728000;
    add_header 'Content-Type' 'text/plain; charset=utf-8';
    add_header 'Content-Length' 0;
    return 204;
}

}

方式二
针对跨域，nginx全局配置，Origin指定域名跨域，这种请求最终后端会感知到，这种方式建议吗？

server {
listen 80;

add_header Access-Control-Allow-Credentials true;
add_header Access-Control-Allow-Headers     $http_access_control_request_headers;
add_header Access-Control-Allow-Methods     $http_access_control_request_method;
add_header Access-Control-Allow-Origin  $http_origin;

}
还有一个问题， 就是比如访问非法路径 /aaa/bbb/ccc 路径时，Nginx直接允许的话，后端就会处理这个路由， 遇到攻击时会不会有额外开销？"