Причина

Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Methods'

Что пошло не так?

Ответ на запрос CORS, отправленный сервером, содержит заголовок Access-Control-Allow-Methods, в котором указано как минимум одно недопустимое имя метода.

Заголовок Access-Control-Allow-Methods отправляется сервером, чтобы сообщить клиенту, какие методы HTTP-запросов поддерживаются для запросов CORS. Значение заголовка — строка с именами методов HTTP, разделёнными запятыми, например GET, POST или HEAD. Эта ошибка возникает, если клиентский пользовательский агент не распознаёт какое-либо из указанных значений.

Скорее всего, эту проблему можно исправить только на стороне сервера, изменив его конфигурацию так, чтобы он больше не отправлял недопустимое или неизвестное имя метода в заголовке Access-Control-Allow-Methods. Также стоит убедиться, что пользовательский агент или библиотека HTTP, используемые на клиенте, обновлены до последней версии.

См. также

• Ошибки CORS
• Глоссарий: CORS
• Введение в CORS
• Методы HTTP-запросов