Заголовки: Access-Control-Allow-Methods

Заголовок Access-Control-Allow-Methods

Базовая поддержка Широко доступно

Эта функция хорошо зарекомендовала себя и работает на многих устройствах и в разных версиях браузеров. Она доступна во всех браузерах с июля 2015 года.

Подробнее
Полная таблица совместимости

HTTP-заголовок Access-Control-Allow-Methods ответа указывает один или несколько методов HTTP-запросов, разрешённых при доступе к ресурсу в ответ на предварительный запрос.

Тип заголовка	Заголовок ответа

Синтаксис

Access-Control-Allow-Methods: <method>, <method>, …
Access-Control-Allow-Methods: *

Директивы

<method>: Список разрешённых методов запросов, разделённых запятыми. GET, HEAD и POST всегда разрешены независимо от того, указаны ли они в этом заголовке, поскольку они определены как методы, включённые в список разрешённых для CORS.
* (подстановочный знак): Все методы HTTP. Это значение имеет такой смысл только для запросов без учётных данных (запросов без файлов cookie HTTP или данных HTTP-аутентификации). В запросах с учётными данными оно рассматривается как буквальное имя метода * без особой семантики.

Примеры

Access-Control-Allow-Methods: PUT, DELETE
Access-Control-Allow-Methods: *

Спецификации

Спецификация
Fetch> # http-access-control-allow-methods>

Совместимость с браузерами

	Настольные компьютеры					Мобильные устройства
	Chrome	Edge	Firefox	Opera	Safari	Chrome для Android	Firefox для Android	Opera для Android	Safari для iOS	Samsung Internet	WebView для Android	WebView для iOS
`Access-Control-Allow-Methods`	4	12	3.5	12	4	18	4	12	3.2	1.0	2	3.2
`wildcard`	63	79	69	50	13	63	79	46	13	8.2	63	13

См. также

© 2005–2025 MDN contributors.
Licensed under the Creative Commons Attribution-ShareAlike License v2.5 or later.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Access-Control-Allow-Methods