Histórico da Página

...

<Valve className="com.totvs.valve.TotvsCorsValve"
            allowHeaders="Content-Type,Accept,Accept-Language,Content-Language,Authorization,tenantId,userId,companyId,authorization,returnformatversion"
            contextsToValidate="/totvs-login,/totvs-rest,/dts,/api,/webexecbo,/html-hcm,/totvs-login-oauth2"
            allowOrigin="http://localhost ionic://localhost capacitor://localhost"
            allowMethods="GET, POST, DELETE, PUT, PATCH, HEAD, OPTIONS"
            allowCredential="true" />

...

A tag de configuração pode ser inserida após a entrada <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" pattern="%h %l %u %t &quot;%r&quot; %s %b" prefix="localhost_access_log" suffix=".txt"/> no final do arquivo antes do fechamento da TAG </Hots> conforme ilustração. Apenas devemos observar o fechamento correto de todas as TAGS. 

...

Link do arquivo: https://centraldeatendimento.totvs.com/hc/pt-br/article_attachments/360096422273/totvs-valve-1.0.jar

A partir da versão 12.1.2311 está configuração não será mais necessária e a mesma se dará automaticamente durante a atualização do ambiente via console. Conforme documentação: TOTVS CORS Valve