Jackid

Разобрался. Сейчас опишу, что делал

Статья, которая пролила свет: https://russianblogs.com/article/2720329551/

Настраиваем фронт:
На фронте у меня юзается axios. В конфиге axios-а я указал:
axios.defaults.withCredentials = true
Ловим ошибку CORS, хотя помним, что у меня юзается библиотека для CORS:

const cors = require('cors')
app.use(cors)

Дальше настраиваем сервер:
Запись
app.use(cors);
меняем на

app.use(
  cors({
    credentials: true,
    ENV
  }),
)

ENV -- это URL нашего фронта, подробно про это тут:
https://stackoverflow.com/questions/53019539/axios...