我正在尝试使用他们的API构建一个自定义Zendesk票证表单。我制作了一个标准的HTML表单，然后在提交时构建票证并通过axios发送：

const body = {
    request: {
        subject: 'subject',
        comment: {
            body: `comment\n\n------------------\nSubmitted from: ${pathname}`,
            uploads:[],
        },
        requester: {
            name: 'name',
            email: 'email@domain.com',
        },
    },
};
return axios.post(`https://wandai.zendesk.com/api/v2/tickets`, body, {
    headers: {
        Accept: 'application/json',
        'Content-Type': 'application/json',
        'Access-Control-Allow-Origin': '*',
        Authorization: `Basic ${import.meta.env.VITE_ZENDESK_KEY}`,
    },
});

我的Zendesk密钥可以从import.meta.env.VITE_ZENDESK_KEY的env中获得。这个方法可以通过/api/v2/uploads API上传文件，但是这个代码片段会引发一些错误：

Access to XMLHttpRequest at 'https://wandai.zendesk.com/api/v2/tickets' from origin 'http://localhost:3000' has been blocked by CORS policy: Request header field access-control-allow-origin is not allowed by Access-Control-Allow-Headers in preflight response.

我的请求中有标题......这是否意味着API不允许cors？是因为它是localhost吗？在这种情况下，内置小部件究竟是如何进行调用的？小部件在localhost上运行得非常好。我该如何解决这个问题？我错过了什么？