Lo intenté con un dominio, sin éxito. ¿Hay alguna forma de confirmar que las variables de entorno están configuradas correctamente? (o que el reinicio de la aplicación configuró el CORS sin volver a enviar solicitudes, solo estoy tratando de pensar en formas de depurar).
Creo que esta es la parte del código que maneja la configuración del CORS, por si acaso es útil.
