Отключил allow_credentials в CORS middleware, чтобы корректно работала настройка allow_origins=["*"] и разрешались запросы со всех источников без ограничений по …