Причина

Reason: expected 'true' in CORS header 'Access-Control-Allow-Credentials'

Что пошло не так?

Запрос CORS требует, чтобы сервер разрешил использование учётных данных, однако значение заголовка сервера Access-Control-Allow-Credentials не установлено в true, чтобы разрешить их использование.

Чтобы исправить эту проблему на стороне клиента, измените код так, чтобы он не запрашивал использование учётных данных.

• При использовании Fetch API убедитесь, что Request.credentials имеет значение "omit".
• Если запрос отправляется с помощью XMLHttpRequest, убедитесь, что вы не устанавливаете для withCredentials значение true.
• При использовании событий, отправляемых сервером, убедитесь, что EventSource.withCredentials имеет значение false (это значение по умолчанию).

Чтобы устранить эту ошибку, изменив конфигурацию сервера, задайте для заголовка Access-Control-Allow-Credentials значение true.

См. также

• Ошибки CORS
• Глоссарий: CORS
• Введение в CORS