Compatibilidad con encabezados de solicitud CORS sin comodín

Configura la compatibilidad con encabezados de solicitud CORS sin comodín.

La versión 97 de Google Chrome introduce la compatibilidad con encabezados de solicitud CORS sin comodín. Cuando un script realiza una solicitud de red de varios orígenes mediante fetch() y XMLHttpRequest con un encabezado Authorization añadido en script, este encabezado debe estar permitido explícitamente por el encabezado Access-Control-Allow-Headers en la respuesta de solicitud preparatoria CORS. Con "explícitamente", nos referimos a que el carácter comodín ("*") no incluye el encabezado Authorization. Consulta https://chromestatus.com/feature/5742041264816128 para obtener más información.

Si no se establece esta política o se le asigna el valor True, Google Chrome admitirá los encabezados de solicitud CORS sin comodín y funcionará como se indica arriba.

Si se asigna el valor False a esta política, Chrome permitirá el carácter comodín ("*") en el encabezado Access-Control-Allow-Headers de la respuesta de solicitud preparatoria CORS. Así, se incluirá el encabezado Authorization.

Esta política de Enterprise es temporal. Está previsto que se retire en el futuro.