Hlavička požadavku povolená zásadou CORS

CORS-safelisted request header

Povolená hlavička požadavku je vybrané pole, které lze při některých požadavcích poslat bez předběžného ověření CORS.

Prohlížeč uplatňuje omezený seznam názvů a hodnot, aby stránka nemohla snadno vyvolat libovolný typ cross-origin požadavku. Ostatní hlavičky mohou vyžadovat předběžný dotaz serveru. Pravidla chrání službu, nikoli tajemství uložené v klientovi.