Raison : Jeton « xyz » invalide dans l'en-tête CORS « Access-Control-Allow-Headers »

Quel est le problème ?

La réponse à la requête CORS envoyée par le serveur inclut un en-tête Access-Control-Allow-Headers qui contient au moins un nom d'en-tête invalide.

L'en-tête Access-Control-Allow-Headers est envoyé par le serveur en réponse à une requête préliminaire ; il informe le client des en-têtes HTTP autorisés dans les requêtes CORS. Si agent utilisateur client trouve parmi les valeurs séparées par des virgules fournies par l'en-tête un nom d'en-tête qu'il ne reconnaît pas, cette erreur se produit.

C'est un problème qui ne peut probablement être résolu que côté serveur, en modifiant la configuration du serveur pour ne plus envoyer le nom d'en-tête invalide ou inconnu avec l'en-tête Access-Control-Allow-Headers. Il peut également être utile de vérifier que agent utilisateur ou la bibliothèque HTTP que vous utilisez côté client est à jour.

Voir aussi

• Les erreurs CORS
• L'entrée du glossaire CORS
• Introduction au CORS
• Les en-têtes HTTP