Cabeçalhos HTTP
Significado do cabeçalho HTTP Access-Control-Allow-Credentials
Access-Control-Allow-Credentials permite credenciais em uma resposta CORS.
Significado
O servidor está dizendo que credenciais do navegador, como cookies, podem ser incluídas e expostas ao fluxo da requisição.
Onde aparece
Servidores o enviam quando requisições entre origens precisam de cookies, certificados de cliente ou autenticação HTTP.
O que verificar
Verifique se Access-Control-Allow-Origin não é curinga quando as credenciais são permitidas.
Exemplo
Access-Control-Allow-Credentials: trueReferências
- Registro
- IANA HTTP Field Name Registry
- Especificação
- Fetch Standard CORS protocol