Le header Origin forcé dans le middleware Traefik causait un 400
'Origin does not correspond to request' de Tomcat/GeoServer.
Solution: laisser le navigateur envoyer son Origin naturellement
+ activation du filtre CORS Tomcat dans web.xml de GeoServer