Так же, вы можете разрешить доступ любому сайту подставив "*". Подстановка "*" должна использоваться только для публичных APIs. В частных APIs, "*" не должна использоваться, вместо этого должен быть установлен определенный домен или домены. В дополнение, эта подстановка работает только для запросов с атрибутом {{htmlattrxref ("crossorigin")}}, установленным на "anonymous".
YouTube no longer supports Internet Explorer. Update your browser to MS Edge to continue using YouTube.
Access-Control-Allow-Origin: * работает только с запросами вида
то есть, чтобы с CDN скрипты и стили тянуть.
Попробуй
Access-Control-Allow-Headers: x-requested-with, говорят помогает.https://stackoverflow.com/a/5753269