Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'

Điều gì đã xảy ra sai?

Phản hồi cho yêu cầu CORS được gửi bởi máy chủ bao gồm header Access-Control-Allow-Headers chứa ít nhất một tên header không hợp lệ.

Header Access-Control-Allow-Headers được máy chủ gửi để phản hồi preflight request; nó cho client biết các HTTP header nào được phép trong các yêu cầu CORS. Nếu user agent client tìm thấy trong số các giá trị được phân tách bằng dấu phẩy do header cung cấp bất kỳ tên header nào mà nó không nhận ra, lỗi này xảy ra.

Đây là vấn đề rất có thể chỉ có thể được sửa ở phía máy chủ, bằng cách sửa đổi cấu hình máy chủ để không còn gửi tên header không hợp lệ hoặc không xác định với header Access-Control-Allow-Headers. Cũng có thể đáng kiểm tra để đảm bảo rằng user agent hoặc thư viện HTTP bạn đang sử dụng trên client đã được cập nhật.

Xem thêm

• Lỗi CORS
• Thuật ngữ: CORS
• Giới thiệu về CORS
• HTTP headers