CORS mortal cuando http: // localhost es el origen

Estoy atrapado con este problema CORS, aunque configuré el servidor (nginx / node.js) con los encabezados apropiados. Puedo ver en el panel Red de Chrome -> Encabezados de respuesta: Access-Control-Allow-Origin:http://localhost que debería hacer el truco. Aquí está el código que ahora uso...