Cors: строгое происхождение при перекрестном происхождении: реагировать + nginx + elasticsearch

Сегодня днем ​​я внес небольшие изменения в свое приложение для реагирования. Однако при попытке получить информацию с моего сервера elasticsearch я получаю ошибку strict-origin-when-cross-origin. Я получал ошибки CORS в прошлом и всегда мог справиться с ними определенным образом, но на этот раз я застрял.

Моя установка:

У меня есть приложение для реагирования, использующее axios и делающее следующий запрос на получение:

const authorization = process.env.REACT_APP_ELASTICSEARCH_AUTHORIZATION;

const header = {
'Authorization': authorization,


}

axios.get(`${path}/${searchIndex}/_search`,
            {headers: header}

Затем запрос отправляется на мой прокси-сервер, на котором работает nginx.

Настройка там следующая:

location /somelocation/ {
         proxy_pass https://someip:someport/;
         proxy_redirect off;
         proxy_set_header  X-Real-IP  $remote_addr;
         proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header  Host $http_host;
         proxy_pass_header Access-Control-Allow-Origin;
         proxy_pass_header Access-Control-Allow-Methods;
         proxy_hide_header Access-Control-Allow-Headers;
         add_header Access-Control-Allow-Headers 'X-Requested-With, Content-Type';
         add_header Access-Control-Allow-Credentials true;
         proxy_pass_header Authorization; 
}

На сервере elasticsearch у меня есть следующие настройки CORS:

http.cors.enabled: true
http.cors.allow-credentials: true
http.cors.allow-origin: '*'
http.cors.allow-headers: X-Requested-With, X-Auth-Token, Content-Type, Content-Length, Authorization, Access-Control-Allow-Headers, Accept
http.cors.allow-methods: OPTIONS, HEAD, GET, POST, PUT, DELETE

Выполнение запросов с использованием пути, используемого реагирующим приложением, от почтальона работает отлично. Я также могу выполнить запрос из своего браузера, предварительно указав необходимый логин + пароль. Только приложение для реагирования (в разработке, работающем на локальном хосте), похоже, не работает.

Из https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS/Errors я понимаю:

strict-origin-when-cross-origin (default)

Send the origin, path, and querystring when performing a same-origin request. For cross-origin requests send the origin (only) when the protocol security level stays same (HTTPS→HTTPS). Don't send the Referer header to less secure destinations (HTTPS→HTTP).

Я подумал, что, возможно, проблема была связана с тем, что приложение работает по HTTP, а не по HTTPS, но запуск приложения через «HTTPS = true npm start» не решил проблему. Я пробовал разные настройки, как на стороне запроса (axios), так и в nginx или в файле es yml, но ничего не работает. Спасибо и низкий поклон за вашу помощь.

Обновлено:

теперь также включены скриншоты: