Access-Control-Allow-Methods

Access-Control-Allow-Methods レスポンスヘッダーは、プリフライトリクエストのレスポンスの中で、リソースにアクセスするときに利用できる1つまたは複数のメソッドを指定します。

構文

Access-Control-Allow-Methods: <method>, <method>, ...
Access-Control-Allow-Methods: *

ディレクティブ

<method>

許可された HTTP リクエストメソッドのコンマ区切りリスト。

* (ワイルドカード)

"*" の値は、資格情報のないリクエスト (HTTP Cookie や HTTP 認証情報のないリクエスト) の特殊なワイルドカードです。資格情報付きのリクエストでは、特別な意味のない "*" というメソッド名として扱われます。

例

Access-Control-Allow-Methods: POST, GET, OPTIONS
Access-Control-Allow-Methods: *

仕様書

ブラウザーの互換性

このページの互換性一覧表は構造化データから生成されています。データに協力していただけるのであれば、 https://github.com/mdn/browser-compat-data をチェックアウトしてプルリクエストを送信してください。

関連情報

• Access-Control-Allow-Origin
• Access-Control-Expose-Headers
• Access-Control-Allow-Headers
• Access-Control-Request-Method