axios/ajax 请求头部添加自定义字段报错(has been blocked by CORS policy: Request header field authorization is ...

axios/ajax 请求头部添加自定义字段报错(has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response.)

这个错误是由于浏览器的安全机制所引起的，即跨域资源共享（CORS）策略。当浏览器发现一个跨域请求时，会发送一个预检请求（Preflight Request）来确认服务器是否允许跨域请求。在预检请求中，浏览器会检查请求头中的字段是否被服务器允许。如果请求头中包含了服务器不允许的字段，就会报错。

解决方法：

在服务器端的响应头中添加Access-Control-Allow-Headers字段，指定允许的请求头字段，包括自定义的字段。例如：

Access-Control-Allow-Headers: authorization, content-type, custom-header

php:

header('Access-Control-Allow-Origin:*');header('Access-Control-Allow-Headers:x-requested-with,content-type,Authorization');header("Access-Control-Request-Headers: Origin, -Requested-With, content-Type, Accept, Authorization");

其中，custom-header是你自定义的请求头字段。

如果你无法修改服务器端的响应头，可以尝试使用代理服务器来转发请求，或者使用JSONP等其他跨域方式来解决问题。

来源地址：https://blog.csdn.net/alxw2010/article/details/130641723