Significado de la cabecera HTTP Access-Control-Allow-Credentials

El servidor indica que las credenciales del navegador, como las cookies, se pueden incluir y exponer al flujo de la solicitud.

Los servidores la envían cuando las solicitudes entre orígenes necesitan cookies, certificados de cliente o autenticación HTTP.

Comprueba que Access-Control-Allow-Origin no sea un comodín cuando se permiten credenciales.

Access-Control-Allow-Credentials: true

Registro

IANA HTTP Field Name Registry

Especificación

Fetch Standard CORS protocol

Guía

MDN Access-Control-Allow-Credentials