Pole nagłówka żądania Access-Control-Allow-Headers samo w sobie nie jest dozwolone w odpowiedzi podczas inspekcji wstępnej

Wiele razy natknąłem się na problemy CORS i zwykle mogę je naprawić, ale naprawdę chcę to zrozumieć, widząc to w paradygmacie stosu MEAN. Zanim po prostu dodałem oprogramowanie pośrednie na moim serwerze ekspresowym, aby wyłapać te rzeczy, ale wygląda na to, że istnieje pewien rodzaj wstępnego...