Por que você acha que está tendo um problema de CORS?
Esta é uma configuração muito aberta e deve ser colocada dentro do bloco server . Você deve ajustá-lo quando estiver ao vivo:
add_header Access-Control-Allow-Methods "GET, POST, HEAD, OPTIONS";
add_header Access-Control-Allow-Origin "*";