CORS — メソッド不許可

HTTP メソッドが Access-Control-Allow-Methods ヘッダーに含まれていない。

browser

このエラーの原因

クロスオリジンリクエストが、サーバーの CORS 許可メソッドに列挙されていない HTTP メソッド (PUT、DELETE、PATCH など) を使用している。デフォルトでは GET、HEAD、POST のみが許可されている。

サーバーの Access-Control-Allow-Methods ヘッダーに該当メソッドを追加する。例: `Access-Control-Allow-Methods: GET, POST, PUT, DELETE`。必要なすべてのメソッドを含めて CORS ミドルウェアを設定する。

クライアントとサーバー間の SSL/TLS ハンドシェイクに失敗した。

SSL 証明書のサブジェクト名が要求されたホスト名と一致しません。

ブラウザの接続試行がサーバーによって明示的に拒否された。

SSL/TLS 証明書が信頼されていない認証局によって発行されている。

サーバー応答を待つ間にブラウザの接続試行がタイムアウトした。

サーバのレスポンスヘッダがブラウザの許容最大サイズを超えている。