Rendre conforme Access-Control-Allow-Methods correspondant dans CORS prédéfinie conforme

ID de stratégie
AccessControlAllowMethodsInCORSPreflightSpecConformant
Étendue
Configuration ordinateur, configuration utilisateur
Pris en charge sur
Microsoft Edge version 123, Windows 7 ou version ultérieure
Source
Microsoft Edge Policy Templates (version 155.0.4283.45)
Catégorie
Microsoft Edge WebView2 › Paramètres réseau

Description

Cette stratégie contrôle si les méthodes de demande sont mises en capitales lors de la mise en correspondance avec Access-Control-Allow-Methods en-têtes de réponse dans CORSpréversion.

Si vous désactivez cette stratégie, les méthodes de requête sont mises en majuscules. Il s’agit du comportement le ou avant Microsoft Edge 108.

Si vous activez ou ne configurez pas cette stratégie, les méthodes de requête ne sont pas mises en majuscules, sauf si la casse n’est pas mise en correspondance avec DELETE, GET, HEAD, OPTIONS, POST ou PUT.

Cela rejetterait fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" en-tête de réponse,
et accepterait fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" en en-tête de réponse.

Remarque : les méthodes de requête "post" et "put" ne sont pas affectées, tandis que "patch" est affectée.

Cette stratégie est destinée à être temporaire et sera supprimée à l’avenir.

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
UtilisateurHKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (3)