原因：CORS 標頭 'Access-Control-Allow-Headers' 中的無效令牌 'xyz'
原因
Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'
哪裡出錯了？
伺服器傳送的 CORS 請求的響應中包含一個 Access-Control-Allow-Headers 頭，該頭中包含至少一個無效的頭名稱。
Access-Control-Allow-Headers 頭是伺服器響應 預檢請求 時傳送的；它讓客戶端知道在 CORS 請求中允許哪些 HTTP 頭。如果客戶端 使用者代理 在該頭提供的逗號分隔值中找到任何它無法識別的頭名稱，則會發生此錯誤。
這很可能是一個只能在伺服器端修復的問題，透過修改伺服器的配置，使其不再在 Access-Control-Allow-Headers 頭中傳送無效或未知的頭名稱。同時，也值得檢查以確保您在客戶端使用的使用者代理或 HTTP 庫是最新的。