Проблема с CORS в JavaScript-фронтенде

Я разобрался сам. Я ошибочно полагал, что политика CORS включена по умолчанию.

Я отредактировал app.yml, добавил DISCOURSE_ENABLE_CORS=true, перезапустил приложение, и всё работает отлично.