Unterstützung für CORS-Anforderungsheader ohne Platzhalter aktiviert

Diese Richtlinie ermöglicht es Ihnen, die Unterstützung für CORS-Anforderungsheader ohne Platzhalter zu konfigurieren.

Microsoft Edge Version 97 führt die Unterstützung für CORS-Anforderungsheader ohne Platzhalter ein. Wenn ein Skript eine ursprungsübergreifende Netzwerkanforderung über fetch() und XMLHttpRequest mit einem vom Skript hinzugefügten Autorisierungsheader ausführt, wird der Header durch den Access-Control-Allow-Headers-Header in der CORS-Preflight-Antwort explizit zugelassen. „Explizit“ bedeutet hier, dass das Platzhaltersymbol „*“ den Autorisierungsheader nicht abdeckt. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2180022.

Wenn Sie die Richtlinie aktivieren oder nicht konfigurieren, unterstützt Microsoft Edge die CORS-Anforderungsheader ohne Platzhalter und verhält sich wie zuvor beschrieben.

Wenn Sie diese Richtlinie deaktivieren, erlaubt Microsoft Edge das Platzhaltersymbol („*“) im Access-Control-Allow-Headers-Header in der CORS-Preflight-Antwort, den Autorisierungsheader abzudecken.

Diese Richtlinie ist eine vorübergehende Problemumgehung für das neue CORS-Feature für Anforderungsheader ohne Platzhalter. Sie soll in Zukunft entfernt werden.