Access-Control-Allow-Credentials
Указывает, может ли ответ на кросс-origin запрос с учётными данными быть доступен JavaScript.
Синтаксис
Access-Control-Allow-Credentials: trueПример
Access-Control-Allow-Credentials: trueОписание
Заголовок ответа Access-Control-Allow-Credentials сообщает браузерам, может ли ответ на кросс-origin запрос с учётными данными (куки, HTTP-аутентификация, клиентские сертификаты) быть доступен JavaScript.
При значении true заголовок Access-Control-Allow-Origin должен указывать явный источник (не *), иначе браузер заблокирует ответ.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
3,4 %
(17 из 502) отдают Access-Control-Allow-Credentials.
Самые частые значения:
true— сайтов: 15false— сайтов: 2
Посмотреть на примере: aliexpress.com, etsy.com, forbes.com, lpgenerator.ru, aeroflot.ru
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →