OPTIONSメソッド 【OPTIONS method】 HTTP OPTIONS / OPTIONSリクエスト

概要

パス（サーバ全体の場合は「*」とする）で示されるWebサーバ上のファイルや実行プログラムなどについて、クライアントからどのようなリクエストが可能かを問い合わせることができる。サーバはレスポンスヘッダの「Allow:」フィールドでメソッドの種類（GETメソッドやPOSTメソッドなど）を列挙する。

プリフライトリクエスト

クライアントから複数のサーバにまたがる通信を行うCORS（Cross-Origin Resource Sharing）では、リクエストの送信前にサーバがCORS要求を受け付けられるかどうかをOPTIONSメソッドで確かめることができる。これを「プリフライトリクエスト」（preflight request）という。

クライアントは「Access-Control-Request-Method:」「Access-Control-Request-Headers:」「Origin:」の3つを記載したOPTIONSリクエストを送ると、サーバが当該オリジンが発したコンテンツからのCORS要求を許可するか拒否するかを回答する。