Manual:$wgAllowedCorsHeaders

API: $wgAllowedCorsHeaders
Lista de encabezados permitidos para solicitudes de API de origen cruzado.
Introducido en la versión:	1.35.0 (Gerrit change 585491; git #0ed077d3)
Eliminado en la versión:	aún se usa
Valores permitidos:	(matriz)
Valor predeterminado:	(véase abajo)
Otras configuraciones: Alfabéticamente | Por Función

Valor predeterminado

Versión de MediaWiki:

≥ 1.36 Gerrit change 646768

$wgAllowedCorsHeaders = [
	/* simple headers (see spec) */
	'Accept',
	'Accept-Language',
	'Content-Language',
	'Content-Type',
	/* non-authorable headers in XHR, which are however requested by some UAs */
	'Accept-Encoding',
	'DNT',
	'Origin',
	/* MediaWiki whitelist */
	'User-Agent',
	'Api-User-Agent',
	/* Allowing caching preflight requests, see T269636 */
	'Access-Control-Max-Age',
];

Versión de MediaWiki:

1.35

$wgAllowedCorsHeaders = [
	/* simple headers (see spec) */
	'Accept',
	'Accept-Language',
	'Content-Language',
	'Content-Type',
	/* non-authorable headers in XHR, which are however requested by some UAs */
	'Accept-Encoding',
	'DNT',
	'Origin',
	/* MediaWiki whitelist */
	'User-Agent',
	'Api-User-Agent',
];