Почему x-requested-with блокирует выборочно при CORS запросах?

Question

[hatman]

Есть страница на одном серваке, что делает запрос ajax запрос на другой сервак через ajax (jquery).

У одного из юзеров идет в хроме идет ошибка ( у всех остальных работает):

Access to XMLHttpRequest at 'api-new.example' from origin 'api.example' has been blocked by CORS policy:Request header filed x-requested-with is not allowed by Access-Control-Allow-Headers in preflight response

Разрешенные заголовки на сервере, куда мы стучимся

Access-Control-Allow-Headers - Authorization,x-app-instance-id

___

Можете подсказать, в какую сторону смотреть?