Cabeçalhos HTTP
Significado do cabeçalho HTTP Access-Control-Allow-Headers
Access-Control-Allow-Headers lista os cabeçalhos de requisição permitidos por um preflight CORS.
Significado
O servidor está informando ao navegador quais cabeçalhos de requisição não simples podem ser enviados.
Onde aparece
Servidores o enviam em respostas de preflight OPTIONS.
O que verificar
Verifique se ele cobre os cabeçalhos solicitados e não permite cabeçalhos personalizados sensíveis desnecessariamente.
Exemplo
Access-Control-Allow-Headers: Content-Type, AuthorizationReferências
- Registro
- IANA HTTP Field Name Registry
- Especificação
- Fetch Standard CORS protocol