Честно говоря, я не использовал плагин SecureCors, но столкнулся с той же проблемой, связанной с кросс-источником, при разработке REST API в Mojolicious.
Примечание: - Я не использую приложение Mojolicious :: lite.
Возможно, вам потребуется выполнить что-то более или менее похожее в подпрограмме запуска (Если вы не используете Mojolicious :: Lite).
$self->hook(after_dispatch => sub {
my $c = shift;
$c->res->headers->header('Access-Control-Allow-Origin' => '*');
$c->res->headers->access_control_allow_origin('*');
$c->res->headers->header('Access-Control-Allow-Methods' => 'GET, OPTIONS, POST, DELETE, PUT');
$c->res->headers->header('Access-Control-Allow-Headers' => 'Content-Type' => 'application/x-www-form-urlencoded');
});
Надеюсь, это поможет.