Кнопка сохранения Google Drive и Cors с заголовками

Я пытаюсь сделать кнопку «Сохранить на диске» на моем сайте с помощью Google Drive Web API, но нет результатов. После нажатия на кнопку появляются следующие ошибки:

*XMLHttpRequest cannot load http://myFILEsiteONE/file.doc. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://myMAINsiteTWO' is therefore not allowed access.*

У stackoverflow есть много ответов по этому поводу: все проблемы решаются с помощью заголовков, которые описаны в документации Google.

Access-Control-Allow-Origin: *
Access-Control-Allow-Headers: Range
Access-Control-Expose-Headers: Cache-Control, Content-Encoding, Content-Range

Но у моего сайта уже есть эти заголовки. Есть результат get_headers функция php:

array{
['0'] => string'HTTP/1.1 200 OK'
['1'] => string'Server: nginx'
['2'] => string'Date: Tue, 23 Dec 2014 13:41:52 GMT'
['3'] => string'Content-Type: text/html; charset=UTF-8'
['4'] => string'Content-Length: 1643'
['5'] => string'Connection: close'
['6'] => string'Vary: Accept-Encoding'
['7'] => string'X-Powered-By: PHP/5.3.3'
['8'] => string'P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA"'
['9'] => string'X-Powered-CMS: Bitrix Site Manager (bc446669bda3fecf3857134c6da9af3b)'
['10'] => string'Set-Cookie: PHPSESSID=2ujm04isb6h1e3tk2ddonr4537; path=/; HttpOnly'
['11'] => string'Expires: Thu, 19 Nov 1981 08:52:00 GMT'
['12'] => string'Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0'
['13'] => string'Pragma: no-cache'
['14'] => string'Set-Cookie: BITRIX_SM_GUEST_ID=256066; expires=Fri, 18-Dec-2015 13:41:12 GMT; path=/'
['15'] => string'Set-Cookie: BITRIX_SM_LAST_VISIT=23.12.2014+16%3A41%3A12; expires=Fri, 18-Dec-2015 13:41:12 GMT; path=/'
['16'] => string'Access-Control-Allow-Origin: *'
['17'] => string'Access-Control-Allow-Headers: Range'
['18'] => string'Access-Control-Expose-Headers: Cache-Control, Content-Encoding, Content-Range'
}

У меня только FTP-доступ к хостингу.

Что мне нужно попробовать?

постскриптум сохранение на диск с сайта, где находится кнопка — работает правильно.

Большое спасибо!