Nagłówki HTTP
Znaczenie nagłówka HTTP Access-Control-Allow-Credentials
Access-Control-Allow-Credentials zezwala na poświadczenia w odpowiedzi CORS.
Znaczenie
Serwer deklaruje, że poświadczenia przeglądarki, takie jak pliki cookie, mogą być dołączane i udostępniane przepływowi żądania.
Gdzie się pojawia
Serwery wysyłają go, gdy żądania cross-origin potrzebują plików cookie, certyfikatów klienta lub uwierzytelniania HTTP.
Co sprawdzić
Sprawdź, czy Access-Control-Allow-Origin nie jest symbolem wieloznacznym, gdy poświadczenia są dozwolone.
Przykład
Access-Control-Allow-Credentials: trueŹródła
- Specyfikacja
- Fetch Standard CORS protocol
- Przewodnik
- MDN Access-Control-Allow-Credentials