ajax 授权请求,带有jquery.ajax（）的跨域“授权”标头

我正在尝试发送跨域域并添加自定义的“授权”标头。请参见下面的代码。

错误：

XMLHttpRequest无法加载{url}。请求标头字段Access-Control-Allow-Headers不允许授权。

function loadJson(from, to) {

$.ajax({

//this is a 'cross-origin' domain

url : "http://localhost:2180/api/index.php",

dataType : 'json',

data : { handler : "statistic", from : from, to : to

},

beforeSend : setHeader,

success : function(data) {

alert("success");

},

error : function(jqXHR, textStatus, errorThrown) {

alert("error");

}

});

}

function getToken() {

var cookie = Cookie.getCookie(cookieName);

var auth = jQuery.parseJSON(cookie);

var token = "Token " + auth.id + ":" + auth.key;

}

function setHeader(xhr) {

xhr.setRequestHeader('Authorization', getToken());

}

我也尝试过：

headers : { 'Authorization' : getToken() },

在ajax请求中。

可能是jquery-ajax框架阻止了跨域身份验证？我怎样才能解决这个问题？

更新：

顺便说一句：是否有一种更安全的方法将auth.key存储在客户端，然后再存储在cookie中？getToken()将被更复杂的方法取代，该方法对正文，日期等进行哈希处理。