затрудняюсь дать точный ответ, как я уже говорил в моём случае, проблемы с CORS всегда решались не более чем за 5 минут, по этому я даже не заморачивался на тему подробностей
да вот у меня вроде уже на обоих ссылках стоят те заголовки, а оно все ровно такую ошибку выдает, уже и кеш чистил, еще остается попробовать сразу в config записать.....