原因：CORS 标头 'Access-Control-Allow-Headers' 中的无效令牌 'xyz'
原因
Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'
哪里出错了？
服务器发送的 CORS 请求的响应中包含一个 Access-Control-Allow-Headers 头，该头中包含至少一个无效的头名称。
Access-Control-Allow-Headers 头是服务器响应 预检请求 时发送的；它让客户端知道在 CORS 请求中允许哪些 HTTP 头。如果客户端 用户代理 在该头提供的逗号分隔值中找到任何它无法识别的头名称，则会发生此错误。
这很可能是一个只能在服务器端修复的问题，通过修改服务器的配置，使其不再在 Access-Control-Allow-Headers 头中发送无效或未知的头名称。同时，也值得检查以确保您在客户端使用的用户代理或 HTTP 库是最新的。