Cabeceras HTTP
Significado de la cabecera HTTP Access-Control-Allow-Methods
Access-Control-Allow-Methods enumera los métodos permitidos por una preverificación de CORS.
Significado
El servidor indica al navegador qué métodos de solicitud puede usar la solicitud entre orígenes.
Dónde aparece
Los servidores la envían en las respuestas OPTIONS de preverificación.
Qué comprobar
Comprueba que incluya el método solicitado y no exponga más métodos de los previstos.
Ejemplo
Access-Control-Allow-Methods: GET, POST, OPTIONSReferencias
- Registro
- IANA HTTP Field Name Registry
- Especificación
- Fetch Standard CORS protocol