http头authorization值格式错误_CORS 提示错误 header authorization

这个问题通常是由于请求头中的 Authorization 字段的格式不正确所导致的。Authorization 字段的格式通常为 "Bearer {token}"，其中 {token} 是访问令牌的值。

如果你使用的是 CORS（跨来源资源共享）来进行跨域请求，那么可能会因为请求头中的 Authorization 字段不被允许而导致出现错误。在这种情况下，你可以通过在服务器端设置允许的请求头来解决这个问题。具体来说，你可以在服务器端设置 Access-Control-Allow-Headers 头，将 Authorization 加入到其中，以允许客户端发送带有 Authorization 字段的请求头。

另外，还有可能是因为你的访问令牌不正确或已过期导致的。你可以检查一下你所使用的访问令牌是否正确，或者尝试重新获取一个新的访问令牌。

相关问题

使用CORS 具体需要如何添加header头

对于使用CORS需要添加的header头，常见的有以下几个：

1. Origin：用来指定请求的源地址（即跨域请求来源）。

2. Access-Control-Allow-Origin：用来指定允许跨域访问的域名或IP地址。如果需要支持多个域名或IP地址，可以用逗号分隔。

3. Access-Control-Allow-Headers：用来指定允许跨域请求携带的头信息。一般情况下，我们需要添加以下几个：Content-Type、Authorization、X-Requested-With。

4. Access-Control-Allow-Methods：用来指定允许跨域请求的方法。一般情况下，我们需要添加以下几个：GET、POST、PUT、DELETE、OPTIONS。

注意，以上的header头不是必须添加的，具体需要添加哪些header头可以根据具体的需求来决定。同时，如果你需要同时支持多个域名或IP地址，也可以采用通配符的形式进行添加（比如：Access-Control-Allow-Origin: *）。

has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response.

CORS（跨源资源共享）是一种安全机制，用于限制从一个源加载的资源如何与来自另一个源的资源进行交互。当浏览器检测到请求的源、协议或端口与当前文档不同时，就会发出跨域请求。在这种情况下，服务器必须在响应中添加特定的CORS头部，以允许浏览器访问资源。如果请求头部中包含未经允许的字段，服务器将返回一个CORS错误，其中包含“has been blocked by CORS policy: Request header field authorization is not allowed by Access-Control-Allow-Headers in preflight response.”的错误消息。

解决这个问题的方法是在服务器端添加允许请求头部的字段。在引用中提供了一个PHP的例子，其中添加了三个头部：Access-Control-Allow-Origin、Access-Control-Allow-Headers和Access-Control-Request-Headers。Access-Control-Allow-Origin头部指定允许访问资源的源，Access-Control-Allow-Headers头部指定允许的请求头部字段，Access-Control-Request-Headers头部指定浏览器在实际请求中发送的请求头部字段。

如果你使用的是axios或ajax进行请求，可以在请求头部中添加Authorization字段，如下所示：

axios({
  method: 'get',
  url: 'http://example.com',
  headers: {
    'Authorization': 'Bearer ' + token,
    'Content-Type': 'application/json'
  }
})

在这个例子中，我们添加了Authorization和Content-Type字段到请求头部中。如果服务器允许这些字段，请求将被成功处理。