Access-Control-Allow-Methods ヘッダー

構文

Access-Control-Allow-Methods: <method>, <method>, …
Access-Control-Allow-Methods: *

ディレクティブ

<method>

許可されたリクエストメソッドのコンマ区切りリスト。GET, HEAD, POST は CORS-safelisted methodにて定義されており、このヘッダー内で指定されているか否かに関わらず常に許可されます。

* (ワイルドカード)

すべての HTTP メソッド。 資格情報のないリクエスト (HTTP Cookie や HTTP 認証情報のないリクエスト) においてはこの意味を持つ特殊なワイルドカードとなります。 資格情報付きのリクエストでは、特別な意味のない * というメソッド名として扱われます。

例

Access-Control-Allow-Methods: PUT, DELETE
Access-Control-Allow-Methods: *

仕様書

ブラウザーの互換性

関連情報

• Access-Control-Allow-Origin
• Access-Control-Expose-Headers
• Access-Control-Allow-Headers
• Access-Control-Request-Method
• HTTP リクエストメソッド