CORS — ヘッダー不許可

リクエストヘッダーが Access-Control-Allow-Headers レスポンスに含まれていない。

browser

このエラーの原因

リクエストにカスタムヘッダー (Authorization、X-Custom-Header など) が含まれているが、サーバーの Access-Control-Allow-Headers に列挙されていない。デフォルトではシンプルヘッダーのみが許可されている。

サーバーの Access-Control-Allow-Headers に該当ヘッダーを追加する。例: `Access-Control-Allow-Headers: Authorization, Content-Type`。クライアントが送信するすべてのカスタムヘッダーを列挙する。

DNS サーバーがドメイン名は存在しないと返答しています。

ネットワーク上の特定ホストに到達できない。

クライアントとサーバー間の SSL/TLS ハンドシェイクに失敗した。

CORS プリフライトの OPTIONS リクエストがサーバーによって拒否された。

サーバがワイルドカードオリジンを使用しているため、クレデンシャルを含むクロスオリジンリクエストが失敗する。

AbortController シグナルによって fetch リクエストがキャンセルされた。