У меня была проблема с ИЕ, что он в заголовке Access-Control-Allow-Headers просил разрешение на хедер "accept", в то время когда остальные браузеры не просили, бэкэнд к такому не был готов и отдавал 403 forbidden. Так что смотрите какие разрешения просит браузер в OPTIONS и какие разрешения дает бэкэнд
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.