Nagłówki HTTP
Znaczenie nagłówka HTTP Access-Control-Allow-Headers
Access-Control-Allow-Headers wymienia nagłówki żądania dozwolone przez preflight CORS.
Znaczenie
Serwer informuje przeglądarkę, które nieproste nagłówki żądania mogą zostać wysłane.
Gdzie się pojawia
Serwery wysyłają go w odpowiedziach preflight OPTIONS.
Co sprawdzić
Sprawdź, czy obejmuje żądane nagłówki i nie zezwala niepotrzebnie na wrażliwe nagłówki niestandardowe.
Przykład
Access-Control-Allow-Headers: Content-Type, AuthorizationŹródła
- Specyfikacja
- Fetch Standard CORS protocol
- Przewodnik
- MDN Access-Control-Allow-Headers