Intento obtener la API elástica usando javascript con autenticación básica, pero hay un error que muestra que la autorización del campo del encabezado de la solicitud no está permitida por acccess-control-allow-headers, ¿hay algún problema con la API de búsqueda elástica o hay un error en mi código? Ya configuré enable cors en elastic, probé curl para obtener datos elásticos con auth y funciona, ¿el código de recuperación es incorrecto?

el error de la consola:

el código de búsqueda:

 fetch('http://192.168.150.220:9900/', {method:'GET', headers: {'Authorization': 'Basic ' + btoa('em_user:3md@t@2o22')}}) .then(response => response.json()) .then(json => console.log(json));