Вы можете попробовать добавить промежуточное программное обеспечение для обработки CORS.
//CORS middleware
var corsMiddleware = function(req, res, next) {
res.header('Access-Control-Allow-Origin', 'localhost'); //replace localhost with actual host
res.header('Access-Control-Allow-Methods', 'OPTIONS, GET, PUT, PATCH, POST, DELETE');
res.header('Access-Control-Allow-Headers', 'Content-Type, X-Requested-With, Authorization');
next();
}
app.use(corsMiddleware);