Trong preflight, trình duyệt gửi Access-Control-Request-Headers liệt kê các header mà request thật sẽ dùng. Server chỉ chấp nhận nếu MỌI header đó nằm trong danh sách cho phép (so sánh không phân biệt hoa thường).
Input:
In OK nếu tất cả header yêu cầu đều được phép, ngược lại in tên header ĐẦU TIÊN (theo thứ tự yêu cầu) bị từ chối, ở dạng gốc như trong input (đã trim).
Input:
Content-Type,Authorization
content-type,authorization
Output:
OK
Dòng 1: allowed. Dòng 2: requested.
Danh sách yêu cầu không rỗng.
OK hoặc tên header bị từ chối đầu tiên.
Ví dụ:
Đầu vào:
Content-Type,Authorization
content-type,authorization
Đầu ra:
OK
Giải thích:
Đang tải editor...