http

Как лучше

Вообще в нормально режиме надо как-то так, но если у вас до apache стоит nginx и такая конфигурация приводит к

403 Forbidden

(даже для разрешённого ip), значит скорее всего неправильно сконфигурирован параметр REMOTE_ADDR веб-сервера nginx.
Дело в том, что:

апач из для Allow from берет ip из REMOTE_ADDR

А потому в этот параметр должен попадать реальный адрес клиента, а не ip сервера (напр. балансера).

The 'Access-Control-Allow-Origin' header contains multiple values 'http://localhost:4200, *', but only one is allowed. Origin 'http://localhost:4200' is therefore not allowed acces

-- здесь сказано, что ошибка наблюдается по той причине что выставлена небезопасная опция * (т.е. помимо адреса http://localhost:4200 админ разрешил запросы вообще отовсюду, что небезопасно -- почему и происходит ошибка).

Для начала проверьте в php.ini настройки объёма и веса POST-запроса. в том числе ограничение числа файлов, далее убедитесь, что новые настройки действительно применились.

ответ программы-сервера программе-клиенту состоит из четырех перечисленных ниже компонентов=

1. Строка состояния.
2. Поля заголовка.
3. Пустая строка.
4. Тело ответа.

Поле Content-type является полем заголовка