Headers del cors siempre se agregaba

El header del cors era nulo cuando se consumia el api via browser directamente.