Hacer que los Access-Control-Allow-Methods que coinciden en la solicitud preparatoria de CORS cumplan las especificaciones
- Id. de directiva
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Ámbito
- Configuración del equipo, configuración de usuario
- Compatible con
- Microsoft Windows 7 o versiones posteriores
- Origen
- Google Chrome Policy Templates (versión 156.0.8078.80)
- Categoría
- Google › Google Chrome › Configuración de red
Descripción
Esta política controla si los métodos de solicitud se pondrán en mayúsculas cuando coincidan con encabezados de respuesta Access-Control-Allow-Methods en la solicitud preparatoria de CORS.
Si se inhabilita esta política, los métodos de solicitud se ponen en mayúsculas.
Este es el comportamiento de la versión 108 de Google Chrome o anteriores.
Si se habilita esta política o no se establece, los métodos de solicitud no se ponen en mayúsculas, salvo que coincidan sin distinguir entre mayúsculas y minúsculas con DELETE, GET, HEAD, OPTIONS, POST o PUT.
Esto rechazaría el encabezado de respuesta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" y aceptaría el encabezado de respuesta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".
Nota: los métodos de solicitud "post" y "put" no se ven afectados, pero "patch" sí.
Esta política es temporal y se eliminará más adelante.
Registro
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD