Как обойти cors?
Совсем недавно занимался решением такой проблемы. Всего лишь нужно отдать необходимые HTTP заголовки клиенту.
Пример на php:
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE');
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Headers: Authorization, Origin, X-Requested-With, Accept, X-PINGOTHER, Content-Type');
nginx
location site.dev/api/ -> localhost:8090
location site.dev/api2/ -> localhost:8091
location site.dev/ -> прямой  сервинг вашего реакт приложения
или прописуйте cors который разрешает
https://expressjs.com/en/resources/middleware/cors...