Спасибо @SamGoody за указание на это.Начиная с версии 3.8.0, OpenFire теперь поддерживает 1 CORS [2], что необходимо для вашего варианта использования.Чтобы включить его, перейдите на консоль администратора OpenFire, вкладку «Сервер», «Настройки сервера», «HTTP-привязка».Убедитесь, что «Обеспечивает поддержку CORS (Cross-Origin Resource Sharing)» включен, со списком доменов *
(это значения по умолчанию).
![OpenFire admin screen](https://i.stack.imgur.com/AWANu.png)