CORS mortal quando http: // localhost é a origem

Estou com esse problema do CORS, apesar de definir o servidor (nginx / node.js) com os cabeçalhos apropriados. Eu posso ver no painel Rede do Chrome -> Cabeçalhos de resposta: Access-Control-Allow-Origin:http://localhost o que deve fazer o truque. Aqui está o código que agora uso para...