Nessun header 'Access-Control-Allow-Origin' presente nonostante l'impostazione di DISCOURSE_ENABLE_CORS: true

L’impostazione cors origins è controllata in admin > settings > security

È sufficiente avere DISCOURSE_ENABLE_CORS: nel file app.yml