Reason: invalid token 'xyz' in CORS header 'Access-Control-Allow-Headers'

エラーの原因

サーバーから送信された CORS リクエストへの応答に、一つ以上の無効なヘッダー名を含んだ Access-Control-Allow-Headers ヘッダーが含まれています。

Access-Control-Allow-Headers ヘッダーは、プリフライトリクエストへのレスポンスの中でサーバーから送信されます。これはどの HTTP ヘッダーが CORS リクエストで許可されているかをクライアントに知らせます。クライアントのユーザーエージェントが、このヘッダーで示されたコンマで区切られた値の中から理解できないヘッダーがあれば、このエラーが発生します。

これはほとんどはサーバー側でしか修正できない問題であり、サーバーの構成を変更して、 Access-Control-Allow-Headers ヘッダーから無効又は未知のヘッダー名を送らないようにします。クライアントで使用しているユーザーエージェントの HTTP ライブラリーが最新版であるかどうかをチェックするのも良いかもしれません。

関連情報

• CORS のエラー
• 用語集: CORS
• CORS 入門
• HTTP ヘッダー