HTTP 標頭
Access-Control-Allow-Credentials HTTP 標頭的含義
Access-Control-Allow-Credentials 允許在 CORS 回應中帶入憑證。
含義
伺服器表示可以包含 cookie 等瀏覽器憑證，並暴露給請求流程。
出現位置
當跨來源請求需要 cookie、用戶端憑證或 HTTP 驗證時，伺服器會傳送它。
該檢查什麼
當允許憑證時，檢查 Access-Control-Allow-Origin 未使用萬用字元。
範例
Access-Control-Allow-Credentials: true