あとおそらくWebクライアントからだとCORSで弾かれてしまうので、レスポンスヘッダに Access-Control-Allow-Origin: * を追加するようにすると良いです 詳しくは↓
https://github.com/nostr-protocol/nips/blob/master/05.md#allowing-access-from-javascript-apps
Discussion
ふむふむ・・・
ありがとうございます……CORSも関係があるんですね
htaccess に書くんですかねえ・・・？（名推理