IOS 部分浏览器不支持 Access-Control-Allow-Headers: "*"

https://stackoverflow.com/questions/46454208/ios11-causing-cors-issues-in-all-mobile-browsers/52004250#52004250

解决方法：在 cors 配置中，配置所有可能出现的请求头。

一种存在问题的方案：遍历请求头、然后添加到 Access-Control-Allow-Headers。问题在于：似乎部分请求头没有返回。