Access-Control-Allow-Headers

的Access-Control-Allow-Headers响应报头在响应用于一个预检请求指示哪个HTTP标头将通过提供Access-Control-Expose-Headers使实际的请求时。

的简单标头，Accept，Accept-Language，Content-Language，Content-Type（任一，但仅与一个MIME类型其解析值的（忽略参数）application/x-www-form-urlencoded，multipart/form-data或text/plain），总是可用的，并且不需要由该头中列出。

如果请求具有标头，则此标头是必需的Access-Control-Request-Headers。

句法

Access-Control-Allow-Headers: <header-name>, <header-name>, ...

指令

<header-name>逗号分隔的受支持请求标头列表。

例子

Access-Control-Allow-Headers: X-Custom-Header

产品规格

浏览器兼容性

兼容性说明

• 最新规范中提到的通配符值（*）尚未在浏览器中实现：
  • 铬：发行615313
  • Firefox：错误1309358
  • 伺服：问题13283