CORS
Access-Control-Allow-Headers
Указывает разрешённые HTTP-заголовки в кросс-доменном запросе после preflight.
Синтаксис
Access-Control-Allow-Headers: <имя-заголовка>, <имя-заголовка>Пример
Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-WithОписание
Access-Control-Allow-Headers указывает, какие заголовки разрешены в кросс-доменных запросах.
Простые заголовки (Accept, Accept-Language, Content-Language, простой Content-Type) всегда разрешены. Authorization требует явного разрешения.
* разрешает любые заголовки, но не работает с credentials.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
3,6 %
(18 из 502) отдают Access-Control-Allow-Headers.
Самые частые значения:
*— сайтов: 5Content-Type, Authorization— сайтов: 2
Посмотреть на примере: lpgenerator.ru, activecampaign.com, aeroflot.ru, yclients.com, crisp.chat
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →