Aucun en-tête 'Access-Control-Allow-Origin' présent malgré le réglage de DISCOURSE_ENABLE_CORS: true

Et pour notre configuration de site unique, définir l’origine dans le fichier .yml ou via l’interface d’administration devrait avoir le même effet, selon : What is the purpose of Settings -> Security -> CORS origins vs similar environment setting?