Я пробовал с доменом, но безрезультатно. Есть способ проверить, что переменные окружения заданы правильно? (Или что перезапуск приложения настроил CORS без повторной отправки запросов — просто пытаюсь найти способы отладки).
Думаю, это та часть кода, которая обрабатывает настройки CORS, на всякий случай, если это будет полезно.