CORS
Access-Control-Allow-Credentials
Указывает, может ли ответ на кросс-origin запрос с учётными данными быть доступен JavaScript.
Синтаксис
Access-Control-Allow-Credentials: trueПример
Access-Control-Allow-Credentials: trueОписание
Заголовок ответа Access-Control-Allow-Credentials сообщает браузерам, может ли ответ на кросс-origin запрос с учётными данными (куки, HTTP-аутентификация, клиентские сертификаты) быть доступен JavaScript.
При значении true заголовок Access-Control-Allow-Origin должен указывать явный источник (не *), иначе браузер заблокирует ответ.
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →