Используйте инструкцию always, напр. вместо:
add_header Access-Control-Allow-Origin $allow_origin;
пишем:
add_header Access-Control-Allow-Origin $allow_origin always;
