CORS

CORS Error: Request header 'X-Custom-Token' is not allowed by Access-Control-Allow-Headers. – Web CORS_HEADER_NOT_ALLOWED

CORS_HEADER_NOT_ALLOWED

La richiesta include header personalizzati non standard che il server non ha autorizzato esplicitamente nella risposta preflight all'interno di `Access-Control-Allow-Headers`.

Categoria: WebGruppo: CORSConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 1 volta

Cosa significa questo errore?

La richiesta include header personalizzati non standard che il server non ha autorizzato esplicitamente nella risposta preflight all'interno di `Access-Control-Allow-Headers`.

Messaggio originale

CORS Error: Request header 'X-Custom-Token' is not allowed by Access-Control-Allow-Headers.

Contesto e parole chiave

Alias

  • CORS Header Not Allowed

Messaggi alternativi

  • header personalizzato non consentito da Access-Control-Allow-Headers

Prodotti

  • Infrastruttura Web / Server HTTP / Browser Engine / CDN

Piattaforme

  • Linux
  • macOS
  • Multipiattaforma
  • Windows Server

Parole chiave

  • CORS
  • CORS_HEADER_NOT_ALLOWED
  • errore-cors-header-not-allowed
  • http
  • server
  • web
  • web.cors.cors-header-not-allowed

Cause possibili

Origine del problema per Errore CORS: Header di richiesta non autorizzato

La richiesta include header personalizzati non standard che il server non ha autorizzato esplicitamente nella risposta preflight all'interno di `Access-Control-Allow-Headers`.

molto comune

Diagnosi

Ispezione diagnostica HTTP/TLS per Errore CORS: Header di richiesta non autorizzato

Eseguire una richiesta di test tramite curl con flag verbose oppure esaminare la scheda Network dei Developer Tools del browser.

Come leggere il risultato. Mostra gli header HTTP completi, la negoziazione SSL/TLS e il codice di stato restituito dal server o proxy.

terminal
curl -Iv https://example.com

Risoluzione

Risoluzione standard per Errore CORS: Header di richiesta non autorizzato

Difficoltà: mediaRischio: basso

Applicare la configurazione corretta sul server web o sul client secondo gli standard RFC.

  1. Verificare gli header di richiesta e risposta
  2. Aggiornare la configurazione del web server o reverse proxy
  3. Svuotare la cache del browser o della CDN

Domande frequenti

Come risolvere il codice o anomalia CORS_HEADER_NOT_ALLOWED nel web?

La richiesta include header personalizzati non standard che il server non ha autorizzato esplicitamente nella risposta preflight all'interno di `Access-Control-Allow-Headers`.

Approfondimenti

Schede correlate