CORS 허용 목록에 있는 요청 헤더 (CORS-safelisted request header)

CORS 허용 목록에 있는 헤더가 CORS 허용 목록의 요청 헤더까지 되려면, 다음의 요구사항도 충족해야 합니다.

• Accept-Language 및 Content-Language는 0-9, A-Z, a-z, 빈 공간 또는 *,-.;= 으로 구성된 값만 가질 수 있습니다.
• Accept 및 Content-Type은 'CORS에 안전하지 않은 요청 헤더 바이트'를 포함할 수 없습니다. 예를 들어, 0x00-0x1F (허용되는 0x09 (HT)는 제외), "():<>?@[\]{}, 및 0x7F (DEL)가 있습니다.
• Content-Type은 application/x-www-form-urlencoded, multipart/form-data 또는 text/plain 중 구문 분석된 값(매개변수 무시)의 MIME 타입이 있어야 합니다.
• Range는 bytes=[0-9]+-[0-9]* 형식의 단일 바이트 범위 값을 가져야 합니다. 자세한 내용은 Range 헤더 문서를 참조하세요.
• 모든 헤더의 경우 값의 길이가 128보다는 클 수 없습니다.

• CORS 허용 목록에 있는 응답 헤더
• 금지된 헤더 이름
• 요청 헤더