HTTP 헤더
Access-Control-Allow-Headers HTTP 헤더 의미
Access-Control-Allow-Headers는 CORS preflight가 허용하는 요청 헤더를 나열합니다.
의미
서버가 보낼 수 있는 비단순 요청 헤더를 브라우저에 알립니다.
나타나는 위치
서버는 preflight OPTIONS 응답에 이를 보냅니다.
확인할 사항
요청한 헤더를 포함하고 민감한 사용자 정의 헤더를 불필요하게 허용하지 않는지 확인하세요.
예시
Access-Control-Allow-Headers: Content-Type, Authorization