Header HTTP
Significato dell'header HTTP Access-Control-Allow-Methods
Access-Control-Allow-Methods elenca i metodi consentiti da un preflight CORS.
Significato
Il server indica al browser quali metodi di richiesta la richiesta cross-origin può usare.
Dove compare
I server lo inviano nelle risposte OPTIONS di preflight.
Cosa controllare
Controlla che includa il metodo richiesto e non esponga metodi più ampi del previsto.
Esempio
Access-Control-Allow-Methods: GET, POST, OPTIONS