无法在＆＃34; Access-control-allow-origin＆＃34;中添加新密钥。 http请求的标头

Question

我目前正在关注我的http标题。

var hearderVals = {
  'Access-Control-Allow-Origin':'endTarget,sessionKeys,Encrypt-Mode,PROJ-DEVICE-LOCATION,PROJ-CORRELATION-NO,PROJ-CORRELATION-ID,OPERATION-MODE',
  'Encrypt-Mode': false,
  'Content-Type': 'text/plain',
  'OPERATION-MODE': $cookieStore.get('operationMode')
};

我无法获得最后一个键＆＃34; OPERATION-MODE＆＃34;在浏览器发送的请求标头中。此值的字符是否有任何限制？可能的原因是什么？