has been blocked by CORS policy: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.

这个错误是由于浏览器的同源策略导致的，浏览器会限制跨域请求的访问。在发送跨域请求时，浏览器会先发送一个OPTIONS预检请求，探测该请求服务端是否允许自定义跨域字段。如果服务端不允许该字段，则会返回错误信息提示错误。解决方法可以在服务端设置Access-Control-Allow-Headers响应头，允许自定义的跨域字段。

相关问题

thinkphp has been blocked by CORS policy: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.

ThinkPHP是一个基于PHP的开源Web开发框架，遇到"CORS policy: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response"错误通常是由于跨域资源共享（Cross-Origin Resource Sharing，CORS）策略设置的问题。CORS限制了浏览器如何从不同源获取数据，特别是当发送包含像token这样的敏感信息的预检请求（preflight request）时。

这个错误提示表明服务器返回的响应头`Access-Control-Allow-Headers`没有包含允许的请求头字段`token`。解决这个问题需要在服务器端配置CORS，添加或更新相应的响应头部信息，例如：

1. 设置`Access-Control-Allow-Headers`允许特定的header：

Access-Control-Allow-Headers: 'Content-Type, Authorization, token'

2. 如果你的API是通过ThinkPHP处理的，可以检查`Application/Controller/Common.php`里的CORS中间件设置，确保`allow_headers`数组包含了`token`。

同时，如果你正在使用的是第三方库或插件处理CORS，确保它们已经正确配置并允许所需的header。

Access to XMLHttpRequest at 'http://wl-api.s1.m173.net/api/orders' from origin 'http://localhost:4200' has been blocked by CORS policy: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.

这是一个跨域资源共享（CORS）问题。在浏览器端访问一个不同域名的API时，浏览器会发送一个预检请求（preflight request）以确认服务器是否允许跨域访问。在预检请求中，会检查请求头中是否包含“token”字段，如果服务器没有明确允许这个请求头，那么浏览器就会拒绝这个请求。为了解决这个问题，你需要在服务端的响应头中添加“Access-Control-Allow-Headers”字段，并将其中的值设置为“token”以允许跨域访问。