Una preflight CORS può essere rifiutata quando il server pretende già le credenziali della richiesta effettiva.
Cosa controllare
- Controlla OPTIONS, Origin, metodo e header richiesti.
- Confronta proxy, WAF e applicazione che producono il 403.
Come intervenire
- Consenti la preflight per le sole origini e operazioni previste.
- Mantieni autenticazione e autorizzazione sulla richiesta effettiva.
Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.
Guide Xlogic correlate
Riferimenti tecnici
Domande frequenti
Che cosa significa?
Una preflight CORS può essere rifiutata quando il server pretende già le credenziali della richiesta effettiva.
Da dove cominciare?
Controlla OPTIONS, Origin, metodo e header richiesti. Confronta proxy, WAF e applicazione che producono il 403.
Come procedere dopo la verifica?
Consenti la preflight per le sole origini e operazioni previste. Mantieni autenticazione e autorizzazione sulla richiesta effettiva.
CORS preflight restituisce 403 su API protetta
ultima modifica: 2026-08-03T20:30:26+02:00
da