Cabeçalhos HTTP
Significado do cabeçalho HTTP Access-Control-Allow-Methods
Access-Control-Allow-Methods lista os métodos permitidos por um preflight CORS.
Significado
O servidor está informando ao navegador quais métodos de requisição a requisição entre origens pode usar.
Onde aparece
Servidores o enviam em respostas de preflight OPTIONS.
O que verificar
Verifique se ele inclui o método solicitado e não expõe métodos mais amplos que o pretendido.
Exemplo
Access-Control-Allow-Methods: GET, POST, OPTIONSReferências
- Registro
- IANA HTTP Field Name Registry
- Especificação
- Fetch Standard CORS protocol