has been blocked by CORS policy: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.

这个错误是由于浏览器的同源策略导致的，浏览器会限制跨域请求的访问。在发送跨域请求时，浏览器会先发送一个OPTIONS预检请求，探测该请求服务端是否允许自定义跨域字段。如果服务端不允许该字段，则会返回错误信息提示错误。解决方法可以在服务端设置Access-Control-Allow-Headers响应头，允许自定义的跨域字段。