原因:CORS 預檢通道中的 CORS 標頭“Access-Control-Allow-Headers”缺少令牌“xyz”
原因
Reason: missing token 'xyz' in CORS header 'Access-Control-Allow-Headers' from CORS preflight channel
哪裡出錯了?
Access-Control-Allow-Headers 標頭由伺服器傳送,以告知客戶端它支援哪些標頭用於 CORS 請求。Access-Control-Allow-Headers 的值應為以逗號分隔的標頭名稱列表,例如“X-Custom-Information”或任何標準但非基本標頭名稱(始終允許)。
當嘗試預檢一個未明確允許的標頭(即,它未包含在伺服器傳送的 Access-Control-Allow-Headers 標頭指定的列表中)時,會出現此錯誤。要解決此問題,需要更新伺服器以允許指定的標頭,或者您需要避免使用該標頭。