WordPress: REST API CORS preflight fallisce

Il preflight CORS verifica se il browser può inviare una richiesta tra origini diverse.

Cosa controllare

• Controlla la risposta OPTIONS e gli header per origine, metodo e header richiesti.

Come intervenire

• Consenti le sole origini previste; con credenziali non usare l’origine wildcard.
• Verifica che il preflight non sia intercettato da login o redirect.

Verifica del risultato

• Ripeti l’operazione iniziale e verifica sia il risultato sia i log.
• Prova anche un caso che funzionava già, per controllare che la correzione non lo abbia compromesso.

Guide Xlogic correlate

• WordPress: REST API nonce non valido
• WordPress: REST API restituisce rest_forbidden
• WordPress: REST API restituisce rest_no_route

Fonti tecniche

• https://developer.wordpress.org/rest-api/