Политика CORS

server {
    listen          127.0.0.1:80;
    server_name     api.srm.loc;
    root            "D:\OpenServer\OSPanel\domains\srm\api";
    index           index.php;
    charset         utf-8;
     
    add_header      Env api;    
     
    location / {
            
        if ($request_method = OPTIONS ) {
            add_header "Access-Control-Allow-Origin"  *;
            add_header "Access-Control-Allow-Credentials"  true;
            add_header "Access-Control-Allow-Methods" "GET,POST,OPTIONS,HEAD";
            add_header "Access-Control-Allow-Headers" "Access-Control-Allow-Headers, Origin,Accept, X-Requested-With, Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers";
            return 200;
        }
    
        try_files $uri $uri/ /index.php?$query_string;
        
    }
      
    location ~* ^.+\.php$ {
    
        limit_conn perip 32; # Ограничение кол-ва соединений с одного IP
        limit_req zone=dynamic burst=32 nodelay; # Ограничение частоты запросов к PHP
        more_set_headers "X-Frame-Options: SAMEORIGIN"; # Запрещаем фреймы на чужих сайтах
        # more_set_headers "Cache-Control: max-age=0, no-cache, no-store, must-revalidate, no-transform"; # Запрещаем кэширование ответов
        try_files                         $uri =404;
        fastcgi_pass                      backend;
        fastcgi_param  TMP                "%sprogdir%/userdata/temp";
        fastcgi_param  TMPDIR             "%sprogdir%/userdata/temp";
        fastcgi_param  TEMP               "%sprogdir%/userdata/temp";
        include                           "%sprogdir%/modules/http/%httpdriver%/conf/fastcgi_params";
    }
}