Почему CORS ошибка возникает только на проде (heroku)?

Question

[MaximPatrushev]

При запросе к апи с локалхоста корс отрабатывает корректно, на проде выдает ошибку:

Access to XMLHttpRequest at 'https://fit-helper-api.herokuapp.com/login' from origin 'https://fit-helper.herokuapp.com' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

Фронт и апи задеплоено на heroku. Это пет проект, апи открытое.
Корс подключаю таким образом в индексе:

...
import * as cors from 'cors';
...
const app: express.Application = express();
...
// middleware
app.use(cors());
...

Comments

[Rsa97]

А на локалхосте вы тоже использовали разные домены?
Я вижу, что на запрос OPTIONS с fit-helper-api.herokuapp.com не возвращаются CORS-заголовки.

[MaximPatrushev]

Rsa97, я имел в виду если обращаться к апи, задеплоенному на хероку, с фронта развернутого локально.

[Ромзес Панагиотис]

Кроме того, на Хероку приложение падает при обращении к https://fit-helper-api.herokuapp.com/

HTTP/1.1 503 Service Unavailable

Это вообще ненормально.