HTTP-headers
Betekenis van HTTP-header Access-Control-Allow-Credentials
Access-Control-Allow-Credentials staat credentials toe op een CORS-respons.
Betekenis
De server geeft aan dat browsercredentials zoals cookies meegestuurd en blootgesteld mogen worden aan de requeststroom.
Waar het voorkomt
Servers versturen het wanneer cross-origin-requests cookies, clientcertificaten of HTTP-auth nodig hebben.
Wat te controleren
Controleer of Access-Control-Allow-Origin geen wildcard is wanneer credentials zijn toegestaan.
Voorbeeld
Access-Control-Allow-Credentials: true