CORS
Access-Control-Allow-Headers
Указывает разрешённые HTTP-заголовки в кросс-доменном запросе после preflight.
Синтаксис
Access-Control-Allow-Headers: <имя-заголовка>, <имя-заголовка>Пример
Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-WithОписание
Access-Control-Allow-Headers указывает, какие заголовки разрешены в кросс-доменных запросах.
Простые заголовки (Accept, Accept-Language, Content-Language, простой Content-Type) всегда разрешены. Authorization требует явного разрешения.
* разрешает любые заголовки, но не работает с credentials.
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →