HTTPヘッダー
Access-Control-Allow-Methods HTTPヘッダーの意味
Access-Control-Allow-MethodsはCORSプリフライトで許可されるメソッドを列挙します。
意味
サーバーは、クロスオリジンリクエストが使えるリクエストメソッドをブラウザに伝えています。
出現する場所
サーバーはプリフライトのOPTIONSレスポンスで送信します。
確認すべきこと
要求されたメソッドを含み、意図より広いメソッドを露出しないことを確認します。
例
Access-Control-Allow-Methods: GET, POST, OPTIONS