Как заставить браузер перестать ругаться на cors запрос с credentials?

The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include'. - Выдает браузер при каждом запросе.

В конфигурации сервера стоит origin : 'localhost:3000' и прописан credentials : true

С фронта отправляется запрос с куками для последующей аутентификации..

В результате идет preflight запрос, где сервер возвращает все как нужно (origin : 'localhost:3000'), после чего уже идет post запрос, в котором почему-то origin сбрасывается до " * ", что, как мне кажется, и не нравится браузеру.. Собственно как будет видно на скринах ответ приходит, но браузер не обрабатывает его!

Вопрос как решить эту проблему?