Я пытаюсь установить заголовок авторизации для запроса GET, чтобы аутентифицировать пользователей для остальных API. Я использую Angular 2 RC1. (Я абсолютный новичок).

getTest(){
    let authToken = localStorage.getItem('auth_token');
    let headers = new Headers({ 'Content-Type': 'application/json' });
    headers.append('Authorization', `Bearer ${authToken}`);

    let options = new RequestOptions({ headers: headers });
    return this._http
      .get(this._url,options)
      .map(res => console.log(res));
  }

Я разрешаю CORS в моем бэкэнде.

header("Access-Control-Allow-Origin: *");
header("Access-Control-Request-Headers: Content-Type, Authorization");

Моя консоль:

ОПЦИИ api / userProfile /

XMLHttpRequest не может загрузить / userProfile /. Ответ на предпечатную проверку имеет недопустимый код состояния HTTP 406

Мои заголовки запроса

Любая идея ?