Supporto dell'intestazione di richiesta non con caratteri jolly CORS abilitato

Questo criterio consente di configurare il supporto delle intestazioni di richiesta CORS non con caratteri jolly.

Microsoft Edge versione 97 introduce il supporto per le intestazioni di richiesta CORS non con caratteri jolly. Quando uno script effettua una richiesta di rete tra le origini tramite fetch() e XMLHttpRequest con un'intestazione di autorizzazione aggiunta tramite script, l'intestazione viene consentita in modo esplicito dall'intestazione Access-Control-Allow-Headers nella risposta preliminare CORS. "In modo esplicito" significa che il simbolo di carattere jolly "*" non copre l'intestazione di autorizzazione. Per altre informazioni, vedi https://go.microsoft.com/fwlink/?linkid=2180022.

Se abiliti o non configuri il criterio, Microsoft Edge supporta le intestazioni di richiesta CORS non con caratteri jolly e si comporta come descritto in precedenza.

Se disabiliti questo criterio, Microsoft Edge consente il simbolo di carattere jolly ("*") nell'intestazione Access-Control-Allow-Headers nella risposta preliminare CORS per coprire l'intestazione autorizzazione.

Questo criterio è una soluzione alternativa temporanea per la nuova funzionalità di intestazione di richiesta CORS non con caratteri jolly. In futuro ne è prevista la rimozione.