lightmy.day

HTTP 헤더

Access-Control-Allow-Headers HTTP 헤더 의미

Access-Control-Allow-Headers는 CORS preflight가 허용하는 요청 헤더를 나열합니다.

의미

서버가 보낼 수 있는 비단순 요청 헤더를 브라우저에 알립니다.

나타나는 위치

서버는 preflight OPTIONS 응답에 이를 보냅니다.

확인할 사항

요청한 헤더를 포함하고 민감한 사용자 정의 헤더를 불필요하게 허용하지 않는지 확인하세요.

예시

Access-Control-Allow-Headers: Content-Type, Authorization

참고 자료

관련 HTTP 헤더

관련 HTTP 메서드