Access-Control-Allow-Headers не разрешает * как принятое значение, см. здесь в Mozilla Documentation .
Access-Control-Allow-Headers
*
Вместо звездочки вы должны отправить принятые заголовки (сначала X-Requested-With, как говорит ошибка).
X-Requested-With