HTTP 標頭
Access-Control-Allow-Headers HTTP 標頭的含義
Access-Control-Allow-Headers 列出 CORS 預檢所允許的請求標頭。
含義
伺服器正告訴瀏覽器可以傳送哪些非簡單的請求標頭。
出現位置
伺服器會在預檢的 OPTIONS 回應上傳送它。
該檢查什麼
檢查它是否涵蓋所請求的標頭，且未不必要地允許敏感的自訂標頭。
範例
Access-Control-Allow-Headers: Content-Type, Authorization