HTTP の Access-Control-Allow-Headers はレスポンスヘッダーで、プリフライトリクエストへのレスポンスで使用され、実際のリクエスト中に使用できる HTTP ヘッダーを示します。 このヘッダーは、プリフライトリクエストに Access-Control-Request-Headers が含まれている場合に必須になります。