你不需要 : 提供标题时。删除它们:
:
xhr.setRequestHeader("Authorization:", ...
请求现在通过,但返回一些其他错误,您必须自己处理。我想这不是问题。
这适用于每个标题,不仅适用于 Authorization 。希望这可以解决您的问题。
Authorization