Access-Control-Allow-Methods-Abgleich in CORS-Preflight richtlinienkonform machen

Richtlinien-ID
AccessControlAllowMethodsInCORSPreflightSpecConformant
Bereich
Computerkonfiguration, Benutzerkonfiguration
Unterstützt unter
Microsoft Windows 7 oder höher
Quelle
Google Chrome Policy Templates (Version 156.0.8078.80)
Kategorie
Google › Google Chrome › Netzwerkeinstellungen

Beschreibung

Diese Richtlinie legt fest, ob Anfragemethoden groß geschrieben werden, wenn sie mit Access-Control-Allow-Methods-Antwortheadern in CORS-Preflight abgeglichen werden.

Wenn die Richtlinie deaktiviert ist, werden Anfragemethoden groß geschrieben.
Dies ist das Verhalten von Google Chrome 108 oder Versionen davor.

Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Anfragemethoden nicht groß geschrieben, es sei denn, es erfolgt ein die Groß-/Kleinschreibung nicht berücksichtigender Abgleich mit DELETE, GET, HEAD, OPTIONS, POST oder PUT.
Dadurch würde der Antwortheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" abgelehnt und der Antwortheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" akzeptiert.

Hinweis: Die Anfragemethoden "post" und "put" sind nicht betroffen, während "patch" betroffen ist.

Diese Richtlinie ist vorübergehend und wird zukünftig entfernt.

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
BenutzerHKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (6)