Laravel API和访问控制允许来源

Question

我正在开发一个Laravel API和一个angularJS前端应用程序。 我正在尝试针对我的API提出请求，但我的Google Chrome控制台中仍然遇到此消息的问题：

XMLHttpRequest cannot load http://larashop.dev/api/authenticate. Request header field Authorization is not allowed by Access-Control-Allow-Headers in preflight response.

以下是我的网络标签中带有响应标题的屏幕截图：

所以，我不明白，因为我可以看到“Access-Control-Allow-Origin：*”。这是我服务器上的.htaccess文件：

<IfModule mod_headers.c>
    Header add Access-Control-Allow-Origin "*"
    Header add Access-Control-Allow-Methods "PUT, GET, POST, DELETE, OPTIONS"
</IfModule>

我真的不知道在哪里解决问题。我错过了什么？

我还使用带有Angular的卫星来处理身份验证

感谢您的帮助：）