HTTP-headers
Betekenis van HTTP-header Access-Control-Allow-Headers
Access-Control-Allow-Headers somt de requestheaders op die een CORS-preflight toestaat.
Betekenis
De server vertelt de browser welke niet-eenvoudige requestheaders verstuurd mogen worden.
Waar het voorkomt
Servers versturen het bij preflight-OPTIONS-responsen.
Wat te controleren
Controleer of het de opgevraagde headers dekt en niet onnodig gevoelige aangepaste headers toestaat.
Voorbeeld
Access-Control-Allow-Headers: Content-Type, Authorization