에러 메세지
When allowCredentials is true, allowedOrigins cannot contain the special value "*" since that cannot be set on the "Access-Control-Allow-Origin" response header. To allow credentials to a set of origins, list them explicitly or consider using "allowedOriginPatterns" instead.
원인
CORS설정 시 allowedCredentials true와, allowedOrigins "*"를 같이 사용할 수 없다.
해결
에러 메세지에 친절하게 나와있다.
allowedOrigins("*") 대신 allowedOriginPatterns("*")을 사용하여 해결.