lightmy.day

HTTPヘッダー

Access-Control-Allow-Headers HTTPヘッダーの意味

Access-Control-Allow-HeadersはCORSプリフライトで許可されるリクエストヘッダーを列挙します。

意味

サーバーは、送信できる非単純リクエストヘッダーをブラウザに伝えています。

出現する場所

サーバーはプリフライトのOPTIONSレスポンスで送信します。

確認すべきこと

要求されたヘッダーを網羅し、機密なカスタムヘッダーを不必要に許可しないことを確認します。

Access-Control-Allow-Headers: Content-Type, Authorization

参考資料

関連するHTTPヘッダー

関連するHTTPメソッド