Reason: missing token 'xyz' in CORS header 'Access-Control-Allow-Headers' from CORS preflight channel

Заголовок Access-Control-Allow-Headers отправляется сервером, чтобы сообщить клиенту, какие заголовки он поддерживает для запросов CORS. Значение Access-Control-Allow-Headers должно быть запятой-разделенным списком имён заголовков, например, "X-Custom-Information" или любыми стандартными, но не основными, именами заголовков (которые всегда разрешены).

Эта ошибка возникает при попытке предварительной проверки заголовка, который явно не разрешён (то есть, он не включён в список, указанный в заголовке Access-Control-Allow-Headers, отправленном сервером). Для исправления необходимо обновить сервер так, чтобы он разрешал указанный заголовок, или вам нужно отказаться от использования этого заголовка.

• Ошибки CORS
• Словарь: CORS
• Введение в CORS
• Заголовки HTTP