En-tte Access-Control-Allow-Methods

Baseline Large disponibilit

Cette fonctionnalit est bien tablie et fonctionne sur de nombreux appareils et versions de navigateurs. Elle est disponible sur tous les navigateurs depuis juillet 2015.

En savoir plus
Voir la compatibilit complte

L'en-tte de rponse HTTP Access-Control-Allow-Methods indique une ou plusieurs mthodes de requte HTTP autorises lors de l'accs une ressource en rponse une requte prliminaire.

Type d'en-tte	En-tte de rponse

Syntaxe

http

Access-Control-Allow-Methods: <method>, <method>, 
Access-Control-Allow-Methods: *

Directives

<method>: Liste, spare par des virgules, des mthodes de requte autorises. GET, HEAD et POST sont toujours autorises, qu'elles soient spcifies ou non dans cet en-tte, car elles sont dfinies comme mthodes sres pour le CORS (angl.).
* (joker): Toutes les mthodes HTTP. Cette signification n'est valable que pour les requtes sans justificatifs (requtes sans cookies HTTP ou information d'authentification HTTP). Pour les requtes avec justificatifs, elle est traite comme le nom littral de mthode * sans smantique particulire.

Exemples

http

Access-Control-Allow-Methods: PUT, DELETE
Access-Control-Allow-Methods: *

Spcifications

Spcification
Fetch # http-access-control-allow-methods

Compatibilit des navigateurs

Voir aussi

L'en-tte HTTP Access-Control-Allow-Origin
L'en-tte HTTP Access-Control-Expose-Headers
L'en-tte HTTP Access-Control-Allow-Headers
L'en-tte HTTP Access-Control-Request-Method
Mthodes de requte HTTP

Aider amliorer MDN

Cette page vous a-t-elle t utile ?

Oui Non

Apprendre contribuer

Cette page a t modifie le 28 dc. 2025 par les contributeurices du MDN.

Voir cette page sur GitHub Signaler un problme avec ce contenu