При запросе к апи с локалхоста корс отрабатывает корректно, на проде выдает ошибку:
Access to XMLHttpRequest at 'https://fit-helper-api.herokuapp.com/login' from origin 'https://fit-helper.herokuapp.com' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
Фронт и апи задеплоено на heroku. Это пет проект, апи открытое.
Корс подключаю таким образом в индексе:
...
import * as cors from 'cors';
...
const app: express.Application = express();
...
// middleware
app.use(cors());
...