Я пытаюсь добавить заголовок авторизации в мои запросы, но он не работает.

Я использую это:

var config = {headers: {
  'Authorization': token
  }
};
return $http.get('http://localhost:3000/apis/users/all', config);

А также я попробовал это:

$http.defaults.headers.common['Authorization'] = token;

Но в обоих случаях я получил следующие заголовки во внутреннем запросе:

Accept:*/*
Accept-Encoding:gzip, deflate, sdch
Accept-Language:es-ES,es;q=0.8,ca;q=0.6,en;q=0.4,gl;q=0.2
Access-Control-Request-Headers:accept, authorization
Access-Control-Request-Method:GET
Connection:keep-alive
Host:localhost:3000
Origin:http://localhost:8000
Referer:http://localhost:8000/
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_4)         AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.85 Safari/537.36

Мне нужно что-то вроде этого:

Authorization: token

Но я получил это:

Access-Control-Request-Headers:accept, authorization

Тогда у меня нет значения токена.

Я использую expressjs для серверной части, и я использую это для CORS:

app.use(function(req, res, next) {
    res.header('Access-Control-Allow-Origin', '*');
    res.header('Access-Control-Allow-Headers', 'Origin, X-Requested-With, Content-Type, Accept, Authorization');
    next();
  });

Также скажем, что тестирование с расширением Chrome Advance Rest Client работает нормально. В заголовке запроса есть Авторизация: valueOfToken ..

Большое спасибо.