Ошибка CORS в Yii2 — react?

При попытке авторизации возвращается данная ошибка. Как её исправить?

cess to XMLHttpRequest at 'localhost:8000/admin/admins/insert-popular' from origin 'localhost:3000' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.

xhr.js:244 POST localhost:8000/admin/admins/insert-popular net::ERR_FAILED

Метод отправки запроса на клиентской стороне:
const handleLogin = () => {
const result = axios.post("http://localhost:8000/login/logins/login",{usernam...})
.then((result) =>{
console.log(result);
const token = result.data.token;
setToken(token);
localStorage.setItem("token",token);
}
).catch(
(error) => {
console.log(`Error: ${error} !!!!!!!!!!!!!!!!!!!!!!!!`);
}
)
};

Это контроллер принимает данные с клиентской части:
class LoginController extends Controller
{
public function actionLogin()
{
$request = Yii::$app->getRequest();
$username = $request->getBodyParam('username');
$password = $request->getBodyParam('password');

$user = User::findByUsername($username);
if (!$user) {
return ['error' => 'Нет такого пользователя!'];
}

if (!$user->validatePassword($password)) {
return ['error' => 'Неверный пароль!'];
}

$accessToken = Yii::$app->security->generateRandomString();
$token = Token::generateToken($user->username, md5($password), $accessToken);

return 'token: '.$accessToken;
}
}

В файл web.php я добавил это согласно рекомендации гугла
'response' => [
'class' => 'yiiwebResponse',
'on beforeSend' => function ($event) {
$response = $event->sender;
$response->headers->set('Access-Control-Allow-Origin', '*');
$response->headers->set('Access-Control-Allow-Methods', 'GET, POST, OPTIONS');
$response->headers->set('Access-Control-Allow-Headers', 'Authorization, Content-Type');
$response->headers->set('Access-Control-Allow-Credentials', 'true');
},
],

Дополнительно:

Фрагменты кода надо размещать в виде текста и оборачивать тэгом code для корректного отображения. Удобно делать кнопкой </>
Это обязательно, см.п.3.8 Регламента.
Сюда же относится traceback, ввод и вывод в консоли и другая структурированная текстовая инфа.

Ответы:

https://www.yiiframework.com/doc/guide/2.0/en/rest...