Header HTTP
Significato dell'header HTTP Access-Control-Allow-Credentials
Access-Control-Allow-Credentials consente le credenziali in una risposta CORS.
Significato
Il server dichiara che le credenziali del browser, come i cookie, possono essere incluse ed esposte al flusso della richiesta.
Dove compare
I server lo inviano quando le richieste cross-origin necessitano di cookie, certificati client o autenticazione HTTP.
Cosa controllare
Controlla che Access-Control-Allow-Origin non sia un carattere jolly quando le credenziali sono consentite.
Esempio
Access-Control-Allow-Credentials: true