post请求的时候，token放在header里面不行。? 400 报错

是 因为 你的后台代码 没写对    后台的全局拦截器  要从head里面去取token  而 不是参数里面去取   改代码吧

如果是java，建议新建一个Filter（或者用其它第三方现有的Filter），在doFilter方法中为response加入如下代码：

response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "GET,POST,OPTIONS,DELETE,PUT,HEAD");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With, token, access_token");

那个是服务端拦了。

服务端拦截了