Supporto delle intestazioni delle richieste CORS senza caratteri jolly

ID criterio
CORSNonWildcardRequestHeadersSupport
Ambito
Configurazione computer, Configurazione utente
Supportato in
Microsoft Windows 7 o versioni successive
Origine
Google Chrome Policy Templates (versione 156.0.8078.80)
Categoria
Google › Google Chrome

Descrizione

Consente di configurare il supporto delle intestazioni delle richieste CORS senza caratteri jolly.

Nella versione 97 di Google Chrome è stato introdotto il supporto delle intestazioni delle richieste CORS senza caratteri jolly. Quando gli script effettuano una richiesta di rete tra origini tramite fetch() e XMLHttpRequest con un'intestazione Authorization aggiunta tramite script, l'intestazione deve essere consentita esplicitamente dall'intestazione Access-Control-Allow-Headers nella risposta preflight CORS. Con "esplicitamente" qui si intende che il simbolo di carattere jolly "*" non include l'intestazione Authorization. Per maggiori informazioni, visita la pagina https://chromestatus.com/feature/5742041264816128.

Se questa policy non viene configurata o se viene impostata su True, Google Chrome supporterà le intestazioni delle richieste CORS senza caratteri jolly e si comporterà come descritto in precedenza.

Se questa policy viene impostata su False, Chrome consentirà il simbolo di carattere jolly ("*") nell'intestazione Access-Control-Allow-Headers della risposta preflight CORS per includere l'intestazione Authorization.

Questa policy aziendale è temporanea ed è destinata a essere rimossa in futuro.

Registro

ComputerHKEY_LOCAL_MACHINE
  • CORSNonWildcardRequestHeadersSupportREG_DWORD
UtenteHKEY_CURRENT_USER
  • CORSNonWildcardRequestHeadersSupportREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (235)