Hacer que los Access-Control-Allow-Methods que coinciden en la solicitud preparatoria de CORS cumplan las especificaciones

Id. de directiva
AccessControlAllowMethodsInCORSPreflightSpecConformant
Ámbito
Configuración del equipo, configuración de usuario
Compatible con
Microsoft Windows 7 o versiones posteriores
Origen
Google Chrome Policy Templates (versión 156.0.8078.80)
Categoría
Google › Google Chrome › Configuración de red

Descripción

Esta política controla si los métodos de solicitud se pondrán en mayúsculas cuando coincidan con encabezados de respuesta Access-Control-Allow-Methods en la solicitud preparatoria de CORS.

Si se inhabilita esta política, los métodos de solicitud se ponen en mayúsculas.
Este es el comportamiento de la versión 108 de Google Chrome o anteriores.

Si se habilita esta política o no se establece, los métodos de solicitud no se ponen en mayúsculas, salvo que coincidan sin distinguir entre mayúsculas y minúsculas con DELETE, GET, HEAD, OPTIONS, POST o PUT.
Esto rechazaría el encabezado de respuesta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" y aceptaría el encabezado de respuesta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".

Nota: los métodos de solicitud "post" y "put" no se ven afectados, pero "patch" sí.

Esta política es temporal y se eliminará más adelante.

Registro

EquipoHKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
UsuarioHKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (6)