Hi Tomas，

CORS问题与令牌或授权问题完全无关。 它只是一种浏览器安全功能，它阻止了任何跨域http访问。 如果您在开发环境中工作，则有一种快速简便的方法（但安全性较低）可以禁用跨域检查。 我将不详细介绍该问题以及其他解决问题的方法，因为已经有很多材料在讨论该主题。 一个示例是下面的博客文章：

https ：//blog.container-solutions.com/a-guide-to-solving-those-mystifying-cors-issues

SAP网关未添加或未添加 似乎可以选择在对OPTIONS请求的响应中添加CORS标头。 这就是为什么现代浏览器会阻止客户端的后续请求。 因此，即使带有" x-csrf-token"：" fetch"标头的请求也不会通过。

浏览器发送OPTIONS预检信息，因为我们需要修改标准的HTTP标头，以添加上述的" Authoriztation"标头和" x-csrf-token"：" fetch"标头。

 let request = new XMLHttpRequest（）;
 request.open（'GET'，this.serviceURL）;
 request.setRequestHeader（'Authorization'，'Basic'+ basicAuthToken）; //<-Triggers OPTIONS预检
 request.setRequestHeader（'x-csrf-token'，'fetch'）;
 request.addEventListener（'load'，function（event）{
    如果（request.status> = 200 && request.status <300）{
       responseCallback（request）;
    }其他{
       console.warn（request.statusText，request.responseText）;
    }
  }）;
  request.send（）;