Access-Control-Allow-Methods

gibt die Methode(n) an, die beim Zugriff auf die Ressource
als Antwort auf eine Preflight-Anforderung zulässig ist/sind.

Beispiel

Access-Control-Allow-Methods   POST, GET, OPTIONS