CORS-безопасный заголовок запроса
CORS-безопасный заголовок запроса (также известный как «простой заголовок») — это один из следующих HTTP-заголовков:
Если запрос содержит только эти заголовки (и значения, соответствующие дополнительным требованиям, изложенным ниже), запросу не требуется отправлять предварительный запрос в контексте CORS.
Дополнительные заголовки можно добавить в список безопасных, используя заголовок Access-Control-Allow-Headers, а также необходимо перечислить указанные выше заголовки, чтобы обойти следующие дополнительные ограничения.
Дополнительные ограничения
CORS-безопасные заголовки запроса должны соответствовать следующим требованиям:
Accept-LanguageиContent-Languageдолжны содержать значения, состоящие только из0-9,A-Z,a-z, пробелов и*,-.;=.AcceptиContent-Typeне должны содержать CORS-небезопасные байты в заголовках запроса:0x00-0x1F(за исключением0x09 (HT), который допускается),"():<>?@[\]{}и0x7F (DEL).Content-Typeдолжен иметь один из следующих MIME-типов:application/x-www-form-urlencoded,multipart/form-dataилиtext/plain.Rangeдолжен иметь однобайтовое значение в видеbytes=[0-9]+-[0-9]*. Смотрите документацию заголовкаRangeдля более подробной информации.- Для значения любого заголовка не должна превышать 128.
Смотрите также
- Связанные термины глоссария: