var token = res.header["Authorization"];

console.log('response header token: '+typeof token)

这段代码打印出的token类型在所有用户的手机上都是String，但是在两名用户的苹果手机iPhoneX上是object，可重现。