Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'

Ответ сервера на запрос CORS содержит заголовок Access-Control-Allow-Headers, который включает по меньшей мере одно недействительное имя заголовка.

Заголовок Access-Control-Allow-Headers отправляется сервером в ответ на предварительный запрос; он сообщает клиенту, какие HTTP-заголовки разрешены в запросах CORS. Если клиентский браузер найдет среди значений, разделенных запятыми, в заголовке имя заголовка, которое ему не известно, возникает эта ошибка.

Эта проблема, скорее всего, может быть решена только на стороне сервера, изменив конфигурацию сервера, чтобы он больше не отправлял недействительное или неизвестное имя заголовка вместе с заголовком Access-Control-Allow-Headers. Также может стоить проверить, обновлены ли используемый клиентом браузер или HTTP-библиотека.

• Ошибки CORS
• Словарь: CORS
• Введение в CORS
• HTTP-заголовки