[voraa]

С какого адреса приходит страница (какой url пишется в браузере)?
Тот же host должен быть указан в Access-Control-Allow-Origin.
Т.е сервер разрешает получать корс ответы страницам, вызванным с этого хоста.