нужно:
add_header Access-Control-Allow-Origin "https://dev.domain.com https://apps.domain.com";
переменную опиши
звездочку поставь)
Обсуждают сегодня