О, моя любимая проблема) Сам с ней продолбался не один час. Там вариантов решения куча. Самый простой - пометить контроллер
@CrossOrigin, самый громоздкий самому добавлять хедеры при каждом ответе сервера, там чёт типа allow CrossOrigin и т.п. Давно я с этим сталкивался, точно уже не помню в чем причина отказа работать
@CrossOrigin была.