Supporto delle intestazioni delle richieste CORS senza caratteri jolly
- ID criterio
- CORSNonWildcardRequestHeadersSupport
- Ambito
- Configurazione computer, Configurazione utente
- Supportato in
- Microsoft Windows 7 o versioni successive
- Origine
- Google Chrome Policy Templates (versione 156.0.8078.80)
- Categoria
- Google › Google Chrome
Descrizione
Consente di configurare il supporto delle intestazioni delle richieste CORS senza caratteri jolly.
Nella versione 97 di Google Chrome è stato introdotto il supporto delle intestazioni delle richieste CORS senza caratteri jolly. Quando gli script effettuano una richiesta di rete tra origini tramite fetch() e XMLHttpRequest con un'intestazione Authorization aggiunta tramite script, l'intestazione deve essere consentita esplicitamente dall'intestazione Access-Control-Allow-Headers nella risposta preflight CORS. Con "esplicitamente" qui si intende che il simbolo di carattere jolly "*" non include l'intestazione Authorization. Per maggiori informazioni, visita la pagina https://chromestatus.com/feature/5742041264816128.
Se questa policy non viene configurata o se viene impostata su True, Google Chrome supporterà le intestazioni delle richieste CORS senza caratteri jolly e si comporterà come descritto in precedenza.
Se questa policy viene impostata su False, Chrome consentirà il simbolo di carattere jolly ("*") nell'intestazione Access-Control-Allow-Headers della risposta preflight CORS per includere l'intestazione Authorization.
Questa policy aziendale è temporanea ed è destinata a essere rimossa in futuro.
Registro
- CORSNonWildcardRequestHeadersSupportREG_DWORD
- CORSNonWildcardRequestHeadersSupportREG_DWORD