Puedes probar colocando en tu archivo html principal esto dentro de la etiqueta head
:
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" />
Del lado del servidor (Express) te recomiendo usar https://www.npmjs.com/package/cors Puedes implementarlo de la siguiente manera
app.use(
cors({
origin: function (origin, callback) {
if (!origin) return callback(null, true);
// Dirección desde donde se pueden hacer peticiones
if (origin !== "http["http://localhost:3000/checkout"3000"].includes(origin)) {
return callback(new Error("La`La política CORS para esteel origen ${origin} no permitepermiten el acceso desde el origen enal particularservidor."`), false);
}
return callback(null, true);
}
})
)
Puedes checar información más detallada sobre errores cors aquí: https://developer.mozilla.org/es/docs/Web/HTTP/CORS/Errors