Неправильный конфиг для Access-Control-Allow-Origin

[pashkasan]

Open Server Panel v6.0.0 x64 05.05.2024 18:22:30
Nginx-1.26

по умолчанию в шаблоне конфига nginx перезаписывает значение Access-Control-Allow-Origin wildcard "*" и если в проекте нужен кастомный CORS устанавливаемые значения не работают

к примеру

<?php
header ('Access-Control-Allow-Origin: http://www.aol.com');

будет отдавать Access-Control-Allow-Origin: "*"

решается комментарием директив в config\Nginx-1.26\default\templates\nginx.conf

#proxy_hide_header                Access-Control-Allow-Origin;
#fastcgi_hide_header              Access-Control-Allow-Origin;
#add_header                       Access-Control-Allow-Origin   $acao_policy      always;