Blog

CORS preflight: Tarayıcı OPTIONS isteğini ne zaman gönderir?

Basit ve ön kontrollü istekler, hangi başlıkların OPTIONS tetiklediği ve gidiş-dönüşü azaltma.

1 dk okuma
corspreflighthttp

Basit isteklerde preflight yok

Güvenli başlıklarla GET/HEAD veya sınırlı POST içerik türleri basit sayılabilir ve OPTIONS atlanabilir.

Authorization veya application/json gibi ekler genelde isteği ön kontrollü yapar.

Preflight neyi doğrular

Tarayıcı asıl istekten önce origin, metod ve başlıkların izinli olup olmadığını sorar.

Access-Control-Max-Age ile önbellek, sonraki çağrılarda gecikmeyi azaltır.

Bloga dön