Один из вариантов - настроить программное обеспечение веб-сервера, работающее на вашей виртуальной машине, для включения заголовка Access-Control-Allow-Origin в свои ответы. Например, включение заголовка Access-Control-Allow-Origin: https://united-athle.hk/
разрешит запросы из разных источников из https://united -athle.hk / . https://enable -cors.org / server.html содержит информацию о том, как это сделать для разнообразного программного обеспечения веб-сервера.
В качестве альтернативы, вы можете обслуживать обе части вашего сайта с одного доменного имени, что устраняет необходимость в перекрестных запросах.