Node.js 当资源缺少访问控制时传递CORS允许源标头

我构建了一个react+express应用程序，它在客户端和服务器端向外部API（spotify API）发出请求。 我的服务器和客户端在不同的端口（8888和3000）上提供服务。 我的服务器端的请求工作正常，使用标准的

应用程序。使用（“*”，cors（））

选项来处理cors，但我的客户端的axios请求会造成cors问题：

从源代码访问“externalURL”处的XMLHttpRequesthttp://localhost:3000'已被CORS策略阻止：对飞行前请求的响应未通过访问控制检查：请求的资源上不存在'access control Allow Origin'标头

我的客户端请求包括身份验证令牌和头：

 headers: {
        'Authorization': 'Bearer ' + authToken,
        "Content-Type": "application/json",
        "Access-Control-Allow-Origin": "*"
 }

---

我试着在CORS上阅读一些类似的帖子和MDN文档，但没有解决这个问题。

试着在服务器端包含这个

app.use（（请求、恢复、下一步）=>{
res.setHeader（'Access-Control-Allow-Origin'，'*'）；
res.setHeader（'Access-Control-Allow-Methods'，'GET，POST，PATCH，DELETE'）；
res.setHeader（'Access-Control-Allow-Headers'，'X-request-With，内容类型，身份验证令牌，授权'）；
res.setHeader（'Access-Control-Allow-Credentials'，true）；
next（）；
});