Access-Control-Allow-Credentials
En-têtes de réponse
Détermine si les requêtes cross-origine peuvent porter des cookies.
| Sur le fil | Access-Control-Allow-Credentials: … |
|---|---|
| Catégorie | En-têtes de réponse |
En-têtes ajoutés par le serveur à la réponse.
Comment lire
- Le premier chiffre du code porte le sens : 4 désigne la requête, 5 le serveur.
- 404 veut dire « absent » ; 403, « présent mais interdit ». Les confondre rallonge le débogage.
- Les noms d'en-tête sont insensibles à la casse : Content-Type et content-type sont identiques.
- Les soucis de cache et de CORS tiennent souvent à une ligne d'en-tête, visible dans l'onglet réseau.
Questions fréquentes
Q. Que signifie HTTP Access-Control-Allow-Credentials ?
Détermine si les requêtes cross-origine peuvent porter des cookies.
Q. À quoi ressemble Access-Control-Allow-Credentials sur le fil ?
Il circule sous la forme Access-Control-Allow-Credentials: …
Q. Où apparaît Access-Control-Allow-Credentials ?
Dans en-têtes de réponse.
Q. À quel groupe appartient Access-Control-Allow-Credentials ?
Au groupe en-têtes de réponse ; le reste figure plus bas.