Какие знаешь CORS заголовки

CORS (Cross-Origin Resource Sharing) — механизм для безопасного междоменного взаимодействия. Основные заголовки:

Запрос (Request):

• Origin — указывает домен, с которого пришел запрос (например, Origin: https://example.com).

Ответ (Response):

• Access-Control-Allow-Origin — разрешенные домены (* для всех или конкретный домен).
• Access-Control-Allow-Methods — разрешенные HTTP-методы (GET, POST и т.д.).
• Access-Control-Allow-Headers — разрешенные заголовки запроса.
• Access-Control-Allow-Credentials — разрешает передачу кук/авторизации (true/false).
• Access-Control-Expose-Headers — заголовки, доступные клиенту.
• Access-Control-Max-Age — время кеширования preflight-запроса (в секундах).

Пример ответа сервера:

Access-Control-Allow-Origin: https://example.com
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Headers: Content-Type, Authorization
Access-Control-Allow-Credentials: true