Manuel:$wgAllowedCorsHeaders

API: $wgAllowedCorsHeaders
Liste des en-têtes autorisés pour les requêtes API d’origines croisées.
Introduit dans la version :	1.35.0 (Gerrit change 585491; git #0ed077d3)
Retiré dans la version :	Encore utilisé
Valeurs autorisées :	(tableau)
Valeur par défaut :	(voir ci-dessous)
Autres paramètres : Alphabétique | Par fonction

Utilisé dans la réponse Access-Control-Allow-Headers pour les requêtes d'origines croisées provenant d'un domaine autorisé via $wgCrossSiteAJAXdomains .

Valeurs par défaut

Version de MediaWiki :

≥ 1.40 Gerrit change 921154

Ceci a été reporté dans les versions MediaWiki 1.35.11, 1.38.7 et 1.39.4.

$wgAllowedCorsHeaders = [
	/* entêtes simples (voir spécifications) */
	'Accept',
	'Accept-Language',
	'Content-Language',
	'Content-Type',
	/* entêtes non attribuables en XHR, mais demandées par certains UAs */
	'Accept-Encoding',
	'DNT',
	'Origin',
	/* liste blanche de MediaWiki */
	'User-Agent',
	'Api-User-Agent',
	/* permettre la mise en cache des requêtes de pré-validation, voir T269636 */
	'Access-Control-Max-Age',
	/* OAuth 2.0, voir T322944 */
	'Authorization',
];

Versions de MediaWiki :

1.36 – 1.39 Gerrit change 646768

Ceci a été reporté dans la version MediaWiki 1.35.11.

$wgAllowedCorsHeaders = [
	/* entêtes simples (voir spécifications) */
	'Accept',
	'Accept-Language',
	'Content-Language',
	'Content-Type',
	/* entêtes non attribuables en XHR, mais demandées par certains UAs */
	'Accept-Encoding',
	'DNT',
	'Origin',
	/* liste blanche de MediaWiki */
	'User-Agent',
	'Api-User-Agent',
	/* permettre la mise en cache des requêtes de pré-validation, voir T269636 */
	'Access-Control-Max-Age',
];

Version de MediaWiki :

1.35

$wgAllowedCorsHeaders = [
	/* entêtes simples (voir spécifications) */
	'Accept',
	'Accept-Language',
	'Content-Language',
	'Content-Type',
	/* entêtes non attribuables en XHR, mais demandées par certains UAs */
	'Accept-Encoding',
	'DNT',
	'Origin',
	/* liste blanche de MediaWiki */
	'User-Agent',
	'Api-User-Agent',
];