Access-Control-Allow-Methods

Заголовок ответа Access-Control-Allow-Methods указывает один или несколько методов, разрешенных при доступе к ресурсу в ответ на предварительный запрос предварительный запрос.

Тип заголовка	Заголовок ответа
Запрещённое имя заголовка	нет

Синтаксис

Access-Control-Allow-Methods: <method>, <method>, …
Access-Control-Allow-Methods: *

Директивы

<method>: Список разрешенных методов HTTP-запроса, разделённых запятыми.
* (символ подстановки): Значение "*" используется только как специальный символ подстановки для запросов без учётных данных (запросы без HTTP-куки или HTTP-аутентификационных данных). В запросах с учётными данными оно обрабатывается как буквальное имя метода "*" без специальной семантики.

Примеры

Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Methods: *

Спецификации

Спецификация
Стандарт Fetch # http-access-control-allow-methods

Совместимость с браузерами

	Рабочий стол						Мобильные устройства
	Chrome	Edge	Firefox	Internet Explorer	Opera	Safari	WebView Android	Chrome Android	Firefox для Android	Opera Android	Safari в iOS	Samsung Internet
`Access-Control-Allow-Methods`	4	12	3.5	10	12	4	2	Да	4	12	3.2	Да
`wildcard`	63	79	69	Нет	50	Нет	63	63	Нет	46	Нет	8.2

См. также

© 2005–2022 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Methods