Не читается заголовок Access-Control-Allow-Origin * (CSRF)?

Question

[carroll]

Никак не получается вытащить Access-Control-Allow-Origin *
Сам сервер отдает, но ни один браузер не видит этого заголовка.
Из-за чего не могу грузить на сервер шрифты.

site.conf

server {
    server_name realtime.mydomain.com;
    listen 80;
    add_header 'Access-Control-Allow-Origin' '*';
}

nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
    worker_connections   65536;
    use epoll;
    multi_accept on;
}
	
http {

    keepalive_timeout 65;
    keepalive_requests 100000;
    sendfile         on;
    tcp_nopush       on;
    tcp_nodelay      on;
		
    client_body_buffer_size    128k;
    client_max_body_size       10m;
    client_header_buffer_size    1k;
    large_client_header_buffers  4 4k;
    output_buffers   1 32k;
    postpone_output  1460;
		
    client_header_timeout  3m;
    client_body_timeout    3m;
    send_timeout           3m;
		
    open_file_cache max=1000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 5;
    open_file_cache_errors off;

    include /etc/nginx/cloudflare;
	include /etc/nginx/mime.types;
	default_type application/octet-stream;

    gzip on;
    gzip_min_length  1000;
    gzip_buffers     4 4k;
    gzip_types       application/x-javascript text/css application/javascript text/javascript text/plain text/xml application/json application/vnd.ms-fontobject application/x-font-opentype application/x-font-truetype application/x-font-ttf application/xml font/eot font/opentype font/otf image/svg+xml image/vnd.microsoft.icon;
    gzip_disable "MSIE [1-6]\.";

    error_log  /var/log/nginx.error_log  warn;
		
    log_format main      '$remote_addr - $remote_user [$time_local]  '
      '"$request" $status $bytes_sent '
      '"$http_referer" "$http_user_agent" '
  		'"$gzip_ratio"';

    log_format download  '$remote_addr - $remote_user [$time_local]  '
      '"$request" $status $bytes_sent '
      '"$http_referer" "$http_user_agent" '
  		'"$http_range" "$sent_http_content_range"';
		
    map $status $loggable {
        ~^[23]  0;
        default 1;
    }
		
	include /etc/nginx/conf.d/*.conf;
	include /etc/nginx/sites-enabled/*;

}

Answer 1

[Andrey Shatokhin]

Браузерам нужно разрешение для просмотра. Добавьте заголовок
Access-Control-Allow-Credentials: true

Answer 2

[carroll]

Да вот нифига. Оказалось, что из-за домена. Был .xyz, сделал то же самое на .com и все заработало.