Hlavička odpovědi přístupná skriptu přes CORS

CORS-safelisted response header

Povolená odpovědní hlavička je pole, které může stránkový skript číst v odpovědi z jiného původu.

Prohlížeč zpřístupňuje jen omezený seznam hlaviček, pokud server neuvede další povolené hodnoty. Tím se omezuje únik metadat do cizí stránky. Citlivá pole je třeba sdílet pouze s důvěryhodnými původy.