Проблема CORS в мультиплатформенном проекте Kotlin с использованием сервера с Ktor

У меня есть демо-проект, в котором я тестирую различные архитектурные подходы, шаблоны и технологии для Android. В настоящее время я работаю над серверной частью, используя Kotlin Multiplatform, и столкнулся с технической проблемой, которую не могу решить самостоятельно. Вот задача: у меня есть сервер Ktor, который по запросу возвращает список объектов:

fun main() {
    embeddedServer(Netty, port = 8080, host = "0.0.0.0", module = Application::module)
        .start(wait = true)
}

fun Application.module() {
    routing {
        get("/repos/octocat/Spoon-Knife/forks") {
            call.respondText(forksJson(), ContentType.Application.Json, HttpStatusCode.OK)
        }
    }
}

И клиент — сайт, который также использует Ktor для отправки запросов на сервер для получения списка объектов:

HttpClient {
    install(ContentNegotiation) {
        json(Json {
            prettyPrint = true
            isLenient = true
            ignoreUnknownKeys = true
        })
    }
}

Я запускаю сервер и веб-приложение на одном ноутбуке (macOS). При попытке выполнить запрос получаю следующую ошибку:

Access to fetch at 'http://localhost:8080/repos/octocat/Spoon-Knife/forks' from origin 'http://localhost:8081' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

Я пробовал разные решения, например настройку CORS на сервере:

install(CORS) {
    allowMethod(HttpMethod.Options)
    allowMethod(HttpMethod.Get)
    allowMethod(HttpMethod.Post)
    allowHeader(HttpHeaders.XForwardedProto)
    allowHeader(HttpHeaders.Authorization)
    allowHeader(HttpHeaders.ContentType)
    allowCredentials = true
    anyHost() 
}

И настройки на стороне клиента:

httpClient.get("${baseUrl}repos/octocat/Spoon-Knife/forks") {
    headers.append("Access-Control-Allow-Origin", "http://localhost:8080")
    headers.append("Access-Control-Allow-Credentials", "true")
}

К сожалению, ничего не помогло добиться желаемого результата. Я был бы благодарен за любую помощь.