CORS
Access-Control-Allow-Methods
Указывает разрешённые HTTP-методы при кросс-доменном доступе в ответе preflight.
Синтаксис
Access-Control-Allow-Methods: <метод>, <метод>Пример
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONSОписание
Access-Control-Allow-Methods используется в CORS preflight для указания разрешённых HTTP-методов.
Распространённые значения: GET, POST, PUT, DELETE, PATCH, OPTIONS. Preflight отправляется для не-простых методов.
Указывайте только поддерживаемые методы. Лишние расширяют поверхность атаки.
Как этот заголовок отдают реальные сайты
Ответы главных страниц 502 популярных сайтов из каталога /check enterno.io, проверенных за последние 30 дней.
4,0 %
(20 из 502) отдают Access-Control-Allow-Methods.
Самые частые значения:
*— сайтов: 4GET, POST, OPTIONS— сайтов: 3OPTIONS,GET,POST— сайтов: 3
Посмотреть на примере: lpgenerator.ru, activecampaign.com, arstechnica.com, techcrunch.com, yclients.com
Проверьте, правильно ли ваш сайт отправляет этот заголовок
Проверить заголовки →