CORS（Onelogin）请求在localhost中不起作用

Question

我使用OneLogin User API登录用户，没有MFA，我尝试使用以下功能，让cors向onelogin.com请求。

function makeCors(session_token) {
   var xhr = new XMLHttpRequest();
   xhr.withCredentials = true;
   method = "POST";
   var url = "https://admin.us.onelogin.com/mytoken";
   xhr.open(method, url, true);
   xhr.setRequestHeader("Content-Type", "application/json");
   body = {"session_token": session_token};
   xhr.send(JSON.stringify(body));
 };

这会出现以下错误

  

对预检请求的响应没有通过访问控制检查：否＆＃39;访问控制 - 允许 - 来源＆＃39;标头出现在请求的资源上