Кроссдоменные запросы для одного и того же домена с www и без?

1. Есть с сайт. К домену обращаются как с htp://www.url.ru, так и просто url.ru
2. В конфигах фреймворка прописан baseurl, который используется в шаблонах всех страниц, для формирования путей к изображениям \ шрифтам \ стилям \ и т.д.
3. При заходе через www — проблем нет, при заходе без www — возникает:

Access to Font at 'www.url.ru/fonts/font.woff' from origin 'url.ru' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'url.ru' is therefore not allowed access.

Вопрос: что делать в этой ситуации? Прописывать редиректы в .htaccess, разрешать CORS или что-то еще?