Tentei com um domínio, sem sucesso. Existe alguma maneira de confirmar se as variáveis de ambiente estão configuradas corretamente? (ou que o reinício do app configurou o CORS sem reenviar solicitações, apenas tentando pensar em formas de depurar).
Acho que esta é a parte do código que lida com as configurações de CORS, caso seja útil.