Estoy desarrollando un pequeño complemento "webpart" para colocarlo en una de las páginas de Sharepoint de nuestra empresa. Aparentemente me he quedado atascado en el infierno de CORS y parece que no puedo averiguar cómo hacer que mis solicitudes funcionen. Aquí está el desglose:

Tengo un VPS que aloja un sitio web (NGINX que invierte los proxys de un servidor ExpressJS). Este servidor también ejecuta algunos puntos finales que interactúan con una API de terceros. El sitio web alojado en el VPS puede interactuar con esta API sin problemas.

Me pidieron que migrara una pequeña parte de este sitio web a nuestra página de Sharepoint. A pesar de todos mis esfuerzos, me sigue sorprendiendo el Cross-Origin Resource Sharing error: PreflightMissingAllowOriginHeader . En ambas ubicaciones (NGINX y ExpressJS), agregué los encabezados necesarios, pero mi solicitud de sharepoint muestra esto con el error CORS mencionado anteriormente:

Configuración NGINX:

 add_header 'Access-Control-Allow-Origin' '*' always; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS' always; add_header 'Access-Control-Allow-Credentials' 'true'; add_header 'Access-Control-Allow-Headers' 'Content-Type'; proxy_pass http://localhost:5007;

ExpressJS usa el paquete NPM CORS:

 const app = express() app.use(cors())

Si navego directamente al sitio web alojado, puedo ver que los encabezados están configurados:

¿Alguien tiene alguna idea de por qué parece que no puedo recibir ninguna solicitud de nuestro sitio de Sharepoint a esta API alojada?