lightmy.dayINSTANT ANSWERS

HTTP 헤더

Access-Control-Allow-Credentials HTTP 헤더 의미

Access-Control-Allow-Credentials는 CORS 응답에서 자격 증명을 허용합니다.

의미

서버가 쿠키 같은 브라우저 자격 증명을 포함하여 요청 흐름에 노출할 수 있다고 알립니다.

나타나는 위치

서버는 교차 오리진 요청에 쿠키, 클라이언트 인증서 또는 HTTP 인증이 필요할 때 이를 보냅니다.

확인할 사항

자격 증명이 허용될 때 Access-Control-Allow-Origin이 와일드카드가 아닌지 확인하세요.

예시

Access-Control-Allow-Credentials: true

참고 자료

레지스트리: IANA HTTP Field Name Registry
명세: Fetch Standard CORS protocol
가이드: MDN Access-Control-Allow-Credentials

관련 HTTP 헤더

Access-Control-Allow-Origin Origin