Access to XMLHttpRequest at 'http://wl-api.s1.m173.net/api/orders' from origin 'http://localhost:4200' has been blocked by CORS policy: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.

这是一个跨域资源共享（CORS）问题。在浏览器端访问一个不同域名的API时，浏览器会发送一个预检请求（preflight request）以确认服务器是否允许跨域访问。在预检请求中，会检查请求头中是否包含“token”字段，如果服务器没有明确允许这个请求头，那么浏览器就会拒绝这个请求。为了解决这个问题，你需要在服务端的响应头中添加“Access-Control-Allow-Headers”字段，并将其中的值设置为“token”以允许跨域访问。