某请求头不被允许,需要后端在 access-control-allow-headers 中加入对应的请求头 当响应头的 Access-Control-Allow-Origin 为 * 时,请求头的 withCredentials 必须为 false请求头 credentials 为 include, Access-Control-Allow-Origin 不能为 *