HTTP-headers
Betekenis van HTTP-header Access-Control-Allow-Methods
Access-Control-Allow-Methods somt de methoden op die een CORS-preflight toestaat.
Betekenis
De server vertelt de browser welke requestmethoden de cross-origin-request mag gebruiken.
Waar het voorkomt
Servers versturen het bij preflight-OPTIONS-responsen.
Wat te controleren
Controleer of het de opgevraagde methode bevat en geen bredere methoden blootstelt dan bedoeld.
Voorbeeld
Access-Control-Allow-Methods: GET, POST, OPTIONS