HTTP头部信息 | Access-Control-Allow-Headers。

那个HTTP 允许使用的请求头“Header”是一种用于指示HTTP头信息的响应头。它可以在请求过程中被使用，同时也可以在CORS预检查请求中被使用。CORS预检查请求的目的是确认是否理解CORS协议，以及服务器是否了解如何使用特定的方法和头信息来处理该协议。Access-Control-Request-Headers：HTTP头部字段. 语法：

Access-Control-Allow-Headers: <header-name>

注意：可以使用多个头部。指令/指示：这个头部字段可以接受下面描述的两种指令：

• <header-name>:它指定了被支持的请求头。如果使用了多个请求头，我们会用逗号将它们分隔开来。
• *通配符：*它用于那些不需要使用HTTP Cookie或HTTP认证信息的请求。需要注意的是，Authorization头部字段不能进行通配符处理，必须明确指定该字段的值。

示例：

当只有一个标题时

Access-Control-Allow-Headers: Proxy-Authorization

当存在多个标题时

Access-Control-Allow-Headers: Proxy-Authorization, Max-Forwards

要检查 Access-Control-Allow-Headers 头部字段的内容，请访问：检查元素 -> 网络请查看响应头信息，具体内容如下：Access-Control-Allow-Headers这一字段被高亮显示了。支持的浏览器：这些浏览器是兼容的。HTTP Access-Control-Allow-Headers以下是各个标题的列表：

• Google Chrome 4.0
• Internet Explorer 12.0
• Firefox 3.5
• Opera 12.0
• Safari 4.0

注意：“Wildcard”指令在Safari和Internet Explorer浏览器中可能无法正常使用。