Reason: CORS header 'Access-Control-Allow-Origin' does not match 'xyz'

Происхождение, производящее запрос, не соответствует происхождению, разрешённому заголовком Access-Control-Allow-Origin. Эта ошибка также может возникнуть, если ответ включает более одного заголовка Access-Control-Allow-Origin.

Если служба, к которой обращается ваш код, использует запрос CORS под вашим контролем, убедитесь, что она настроена на включение вашего происхождения в свой заголовок Access-Control-Allow-Origin. Кроме того, подтвердите, что в ответах включён только один такой заголовок и что он включает только одно происхождение.

Например, в Apache добавьте строку, подобную следующей, в конфигурацию сервера (в соответствующем разделе <Directory>, <Location>, <Files>, или <VirtualHost>). Конфигурация обычно находится в файле .conf (httpd.conf и apache.conf — распространённые имена для таких файлов) или в файле .htaccess.

Header set Access-Control-Allow-Origin 'origin'

Для Nginx команда для настройки этого заголовка:

add_header 'Access-Control-Allow-Origin' 'origin'

• Ошибки CORS
• Словарь терминов: CORS
• Введение в CORS
• Включение CORS: Я хочу добавить поддержку CORS на свой сервер