HTTPヘッダー
Access-Control-Allow-Headers HTTPヘッダーの意味
Access-Control-Allow-HeadersはCORSプリフライトで許可されるリクエストヘッダーを列挙します。
意味
サーバーは、送信できる非単純リクエストヘッダーをブラウザに伝えています。
出現する場所
サーバーはプリフライトのOPTIONSレスポンスで送信します。
確認すべきこと
要求されたヘッダーを網羅し、機密なカスタムヘッダーを不必要に許可しないことを確認します。
例
Access-Control-Allow-Headers: Content-Type, Authorization