Пользовательские заголовки, заблокированные CORS

Я делаю запросы с помощью приложения Angular2+ к API NodeJS.

Пока я не добавляю пользовательские заголовки, звонки выполняются, и я получаю ответ в соответствии с моим запросом. Но если у меня был заголовок вручную с использованием interceptor, это приводит к ошибке.

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at [api_url]. (Reason: CORS request did not succeed)

Вот результат метода входа в систему, когда я сначала вызываю сервер без заголовков, а затем добавляю заголовки и снова вызываю сервер.

Заголовки первого метода POST

И один из второго метода POST

Два пользовательских заголовка добавляются перехватчиком в Angular следующим образом.

...
const cloned = req.clone({
  headers: req.headers.set("Authorization", "Bearer " + idToken)
                      .set("X-QWEMP-data", encrypted)
});
req = cloned
...

И когда я их удаляю, маршрут достигается, но, естественно, выдает ошибку из-за отсутствия данных.

Что касается моего API, я перепробовал множество конфигураций, позволяющих использовать настраиваемые заголовки. Сначала нужно было добавить заголовки и вернуть ОПЦИИ предварительной проверки вручную, как показано ниже (не помню точно, как я это сделал, но что-то вроде этого)

app.use((req,res,next) => {
  set.headers('Access-Control-Allow-Origin','*')
  set.headers('Access-Control-Allow-Headers','Authorization,X-QWEMP-data')
  if (req.method === 'OPTIONS') {
    res.send()
    return;
  }else{
    next()
    return;
  }
})

Затем я использовал библиотеку cors и конфигурацию по умолчанию, просто добавив app.use(cors())

И, наконец, я попытался добавить пользовательскую конфигурацию в cors, например, следовать (весь файл app.js)

require('dotenv').config()
const express = require('express');
const indexRouter = require('../routes/index');
const bodyParser = require('body-parser')
const cors = require('cors')
const morgan = require('morgan');

const app = express();

app.use(cors({
  methods:'GET,POST,PUT,DELETE,OPTIONS',
  allowedHeaders:'Authorization,X-QWEMP-data,Content-Type,[and all the already accepted headers in case]',
  exposedHeaders:'[same as allowedHeaders]',
  credentials:true,
  preflightContinue:true
})

app.use(bodyParser.json());
app.use(bodyParser.urlencoded({extended: true}));

app.use(morgan('tiny'));

app.use('/', indexRouter)

app.listen(3000, () => {
  console.info('Server listening on port 3000.')
})

РЕДАКТИРОВАТЬ

Экраны запросов во вкладке сети

Первый ВАРИАНТ

Первый пост

Второй вариант

Второй пост