飞行前响应中Access-Control-Allow-Headers不允许Sails.js请求标头字段授权

Question

我正在使用sails.js和reactjs创建一个单页应用程序，并使用JWT作为受保护请求的身份验证。 在登录过程中，登录请求按预期方式工作并且能够成功登录。 之后，当我尝试使用承载令牌请求其他请求时，浏览器显示以下错误消息。

从CORS策略阻止了对来自源>' http：// localhost：3000 '的' http：// localhost：1337 / monitoringurl '处的XMLHttpRequest的访问：请求标头字段> Access-Control-Allow-Headers不允许授权在飞行前>响应。

下面是我在sails config / security.js中的cors设置：

cors：{allRoutes：true，allowOrigins：[“ http：// localhost：3000 ”]，allowCredentials：true，}

Answer 1

我找到了自己问题的答案。 我不得不更改config / security.js，如下所示：

cors：{allRoutes：true，allowOrigins：[“ http：// localhost：3000 ”]，allowCredentials：true，allowRequestHeaders：“内容类型，授权”}