Nagłówki HTTP
Znaczenie nagłówka HTTP Access-Control-Allow-Methods
Access-Control-Allow-Methods wymienia metody dozwolone przez preflight CORS.
Znaczenie
Serwer informuje przeglądarkę, których metod żądania może użyć żądanie cross-origin.
Gdzie się pojawia
Serwery wysyłają go w odpowiedziach preflight OPTIONS.
Co sprawdzić
Sprawdź, czy zawiera żądaną metodę i nie udostępnia szerszego zestawu metod niż zamierzono.
Przykład
Access-Control-Allow-Methods: GET, POST, OPTIONSŹródła
- Specyfikacja
- Fetch Standard CORS protocol
- Przewodnik
- MDN Access-Control-Allow-Methods