レスポンスヘッダーを記述したがそれが正常に動いているか確認したい

Question

前提・実現したいこと

レスポンスヘッダーを記述したがそれが正常に動いているか確認したい

以下のようにすべてのサイトでレスポンスを全てのサイトを許可する設定を書きました
header("Access-Control-Allow-Origin: *");

しかし以下のように別ドメインで情報を取得しようとするとエラーが出ます

発生している問題・エラーメッセージ

Access to XMLHttpRequest at 'https://〇〇.com/wp-admin/admin-ajax.php' from origin 'http://localhost:8100' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header contains multiple values '*, *', but only one is allowed. 

そもそも、すべてのサイトでレスポンスを全てのサイトを許可されているのでしょうか？
レスポンスの設定確認方法を教えていただきたいです

Comments

[退会済みユーザー]

Web サーバー、その上で動いている Web アプリは何なのですか？　どこにどのように設定を書いたのですか？

Access のタグが付いていますが CORS とどういう関係があるのですか？　関係なければ外してください？

[shimon11]

ありがとうございます
関係はないようなので外しました。

[maisumakun]

「wp-admin」とありますが、WordPressの話でしょうか？

[shimon11]

ありがとうございます
WordPressの話です

[maisumakun]

「header("Access-Control-Allow-Origin: *");」は、どこに書きましたか？

[shimon11]

ありがとうございます
テーマファイルのfunctions.phpに書きました

Answer 1

curl 等のコマンドラインツールで確認してみてください。

curl  --head https://example.com 

や

curl  --dump-header - https://example.com

のような感じで...

参考
curlでヘッダを見る方法いろいろ

Comments

[shimon11]

ありがとうございます
header("Access-Control-Allow-Origin: *");
が正常に動作している場合
HTTP/1.1 200 OK

といったコードになるでしょうか？

[maisumakun]

していてもいなくても「HTTP/1.1 200 OK」は表示されます。問題は、その「後」です。

[shimon11]

ありがとうございます
その「後」とはどういった状況になるでしょうか

[maisumakun]

正しくセットできていれば、「Access-Control-Allow-Origin: *」というのがそのまま出るはずです。

[shimon11]

curl --head http://〇〇.com/

HTTP/1.1 302 Found
Server: nginx
Date: Thu, 06 Aug 2020 04:45:04 GMT
Content-Type: text/html; charset=iso-8859-1
Content-Length: 220
Connection: keep-alive
Location: https://〇〇.com/

これは設定されていないということでしょうか？

[maisumakun]

はい。

（WordPressより手前のサーバレベルで、HTTPSへのリダイレクトが入っているようです）