No 'Access-Control-Allow-Origin' header

Arréglalo tú, gratis

Todo depende de a quién estés llamando. Identifica primero el destino, y luego ve al panel que corresponda.

1. 01Abre la consola del navegador con F12 y lee el mensaje completo: te dice a qué dirección estabas llamando. Ese destino decide dónde se arregla.
2. 02Si llamas a Supabase: entra en tu proyecto, Authentication y luego URL Configuration, y comprueba que tu dominio está declarado. Es la causa más frecuente después de conectar un dominio nuevo.
3. 03Si llamas a una API tuya, el permiso se configura en esa API: tiene que responder autorizando el dominio de tu app. Si esa API también la desplegaste tú en Vercel o Netlify, se configura en su proyecto, no en el de la web.
4. 04Si llamas a una API de terceros y su documentación no menciona uso desde el navegador, deja de intentarlo desde ahí: hay que llamarla desde una función de servidor tuya, que además evita publicar la clave de esa API.
5. 05Comprueba que no estás mezclando http y https, y que la dirección no tiene una barra final de más: para esta comprobación, dos direcciones que difieren en eso son orígenes distintos.

Si en la consola ves además la palabra preflight, tu petición lleva cabeceras o un método que obligan al navegador a preguntar antes. Entonces el otro servidor tiene que responder también a esa pregunta previa, no solo a la petición real.

Y esto para la parte de código

Pégaselo tal cual al agente que escribió tu app. Está redactado para que te diga lo que ha hecho, no solo para que lo haga.

Mi app da un error de CORS diciendo que falta la cabecera Access-Control-Allow-Origin. El mensaje completo es: [PEGA AQUÍ EL MENSAJE DE LA CONSOLA].

Necesito que hagas esto:
1. Dime a qué servicio se está llamando, desde qué parte del código, y si ese servicio es mío o de un tercero.
2. Si es de un tercero y no está pensado para llamarse desde el navegador, crea una función de servidor que haga esa llamada, de forma que el navegador hable solo con mi propio dominio. Aprovecha para que la clave de esa API deje de estar en el navegador.
3. Si el servicio es mío, dime exactamente qué configuración de orígenes permitidos necesita y para qué métodos y cabeceras.
4. Revisa que todas las direcciones a las que llama la app usen https y no tengan barras finales inconsistentes.
5. Añade manejo de error para que un fallo de red muestre un mensaje comprensible en vez de dejar la pantalla vacía.

No propongas desactivar comprobaciones de seguridad del navegador ni soluciones que solo funcionen en mi ordenador.