请求跨域CORS error

1. 运行环境

Windows 10，larave 8，小皮，php 7.3，nginx

2. 问题描述？

postman请求后端接口，请求状态为200，但跳转不到接口(已配置项目伪静态)，浏览器前端http发送请求提示CORS error，https发送请求提示(blocked:mixed-content)。
项目vhost配置也没什么效果，这种一般是哪里的问题。
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Headers X-Requested-With;
add_header Access-Control-Allow-Methods GET,POST,OPTIONS;