сайт, условно, на тильде, в него надо вставить js-код, который будет POST-запросы слать на сервер с Flask

То есть в браузере

Ну делай добавляй целевой домен в корсы и норм

не могли бы чуть более подробно объяснить, что это?

Гугли CORS

гуглил

был вот здесь

https://developer.mozilla.org/ru/docs/Web/HTTP/CORS

Ну вот, оно

на сервере уже добавлена поддержка CORS на nginx

В каком виде?

Тебе нужно, чтобы конкретный домен, где работает твой жс, был в списке cors

if ($request_method = 'OPTIONS') {
           add_header 'Access-Control-Allow-Origin' '*';
           add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
           add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
           add_header 'Access-Control-Max-Age' 1728000;
           add_header 'Content-Type' 'text/plain; charset=utf-8';
           add_header 'Content-Length' 0;
           return 204;
       }
       if ($request_method = 'POST') {
           add_header 'Access-Control-Allow-Origin' '*';
           add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
           add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
           add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';
       }
       if ($request_method = 'GET') {
           add_header 'Access-Control-Allow-Origin' '*';
           add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
           add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
           add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';
       }

в таком вот виде

тут wildcard

Ну вот со "*" могут быть проблемы и вообще никогда так не делай

проблема в том, что у меня и на localhost такая же фигня
то есть, не могу с localhost:5000 переслать POST-запрос на 127.1.1.1:4000, на котором flask

С локалхостом и айпишниками вообще может быть засада. Лучше домен в хостс пропиши

капец

это где?

Хостс файл

сейчас пропишу, но не думаю, что что-то изменится