CORS preflight restituisce 403 su API protetta

Una preflight CORS può essere rifiutata quando il server pretende già le credenziali della richiesta effettiva.

Cosa controllare

• Controlla OPTIONS, Origin, metodo e header richiesti.
• Confronta proxy, WAF e applicazione che producono il 403.

Come intervenire

• Consenti la preflight per le sole origini e operazioni previste.
• Mantieni autenticazione e autorizzazione sulla richiesta effettiva.

Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.

Guide Xlogic correlate

• Fail2ban jail non si avvia
• Fail2ban blocca un IP legittimo
• X-Frame-Options impedisce embed legittimo

Riferimenti tecnici

• Documentazione: developer.mozilla.org