[ajkpro]

Почему ошибка?
Код:

var xhr = new XMLHttpRequest();
xhr.open('POST', 'https://matic.su/zz2.php');
xhr.setRequestHeader('Authorization', 'Basic bG9naWcGFzc3dv');
xhr.setRequestHeader('Content-Type', 'application/json'); // Добавляем Content-Type для JSON данных
xhr.send(JSON.stringify(obj));
xhr.onload = function () {
    if (xhr.response) {
        /* Какие-то действия, если данные дошли успешно */
        console.log('всё нормально');
        /* Переадресация на страницу успеха */
        var successUrl = form.getAttribute('/'); /* data-success-url */
        if (successUrl) window.location.href = successUrl;
    }
};

дает ошибку:
matic.su/:1 Access to XMLHttpRequest at 'https://matic.su/zz2.php' from origin 'http://matic.su' has been blocked by CORS policy: Request header field content-type is not allowed by Access-Control-Allow-Headers in preflight response.
при этом данные на сервере принимаются.

Заголовок стоит :
header("Access-Control-Allow-Origin: *");