Нужно разобраться со следующими заголовками:
* Access-Control-Allow-Origin
* Access-Control-Expose-Headers
* Access-Control-Allow-Methods
* Access-Control-Allow-Credentials
Пример (всем разрешено все подряд):
enable-cors.org/server_nginx.html
У вашего плеера / стримингового софта наверняка в документации подробно описано, как какой заголовок следует настроить.