Браузер в Android выдает ошибку
because it violates the document's Content Security Policy.
И это только на одном запросе к странице api. Все другие запросы, к этой же странице, работают нормально.
header('Access-Control-Allow-Origin: *') стоит самый первый в коде. Думал фатал хватаю, но в логе ошибок нет на запрос ответ 200.
В удаленой работе через хром ответа сервера не видно. При посте того же запроса в строке браузера все нормально, ошибок нет.
Все работало, до того как поставил apache2-mpm-itk. Если переместить на другой сервер и домен - то все работает.