Http自定义Header导致的跨域问题

最近写一个小项目，前后端分离，在调试过程中访问远程接口，出现了CORS问题，接口使用的laravel框架，于是添加了解决跨域的中间件，但是前端显示仍存在跨域问题，以为自己写的有问题，检查了一遍又去网上搜索对比了下，没问题，结果还是存在跨域CORS问题，百思不解。

大致如下：

仍存在跨域问题，于是单独写了一个小的demo代码，简单返回字符串，配置虚拟主机，访问亦存在问题，于是又去配置nginx跨域设置，还是无济于事，最后终于在不断调试中发现了问题，原来是前端设置了自定义header头'Access-Key',而Access-Key不是浏览器允许的简单响应头，需要将其添加到允许的header列中或直接将'Access-Control-Allow-Headers'设置为'*'，如下：

再次访问接口已可正常访问。