Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Methods'

Ответ на запрос CORS, отправленный сервером, включает заголовок Access-Control-Allow-Methods, содержащий по меньшей мере одно недопустимое имя метода.

Заголовок Access-Control-Allow-Methods отправляется сервером, чтобы сообщить клиенту, какие методы HTTP-запросов он поддерживает для запросов CORS. Значение заголовка — это строка, разделяемая запятыми, имён HTTP-методов, таких как GET, POST или HEAD. Если клиентский браузер не распознаёт любое из указанных значений, возникает эта ошибка.

Эта проблема, скорее всего, может быть решена только на стороне сервера, изменив конфигурацию сервера так, чтобы он больше не отправлял недопустимое или неизвестное имя метода вместе с заголовком Access-Control-Allow-Methods. Также стоит проверить, обновлён ли используемый вами клиентский браузер или HTTP-библиотека.

• Ошибки CORS
• Словарь: CORS
• Введение в CORS
• Методы HTTP-запросов