HTTP 標頭
Access-Control-Allow-Methods HTTP 標頭的含義
Access-Control-Allow-Methods 列出 CORS 預檢所允許的方法。
含義
伺服器正告訴瀏覽器該跨來源請求可以使用哪些請求方法。
出現位置
伺服器會在預檢的 OPTIONS 回應上傳送它。
該檢查什麼
檢查它是否包含所請求的方法，且未暴露超出預期範圍的方法。
範例
Access-Control-Allow-Methods: GET, POST, OPTIONSHTTP 標頭
Access-Control-Allow-Methods 列出 CORS 預檢所允許的方法。
伺服器正告訴瀏覽器該跨來源請求可以使用哪些請求方法。
伺服器會在預檢的 OPTIONS 回應上傳送它。
檢查它是否包含所請求的方法，且未暴露超出預期範圍的方法。
Access-Control-Allow-Methods: GET, POST, OPTIONS