`header()` 関数を呼び出す際に守るべき制約はどれか。

クロスオリジンリソース共有（CORS）を許可するためにサーバーが送信するヘッダーはどれか。