Applica corrispondenza Access-Control-Allow-Methods in CORS specifica preliminare conforme
- ID criterio
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Ambito
- Configurazione computer, Configurazione utente
- Supportato in
- Microsoft Edge versione 123, Windows 7 o versione successiva
- Origine
- Microsoft Edge Policy Templates (versione 155.0.4283.45)
- Categoria
- Microsoft Edge › Impostazioni di rete
Descrizione
Questo criterio controlla se i metodi di richiesta sono maiuscoli quando vengono abbinati a Access-Control-Allow-Methods intestazioni di risposta in CORS preflight.
Se disattivi questo criterio, i metodi di richiesta sono maiuscoli. Questo è il comportamento di Microsoft Edge 108 o di precedente.
Se abiliti o non configuri questo criterio, i metodi di richiesta non saranno in maiuscolo, a meno che non corrispondano in modo insensibile alle maiuscole con DELETE, GET, HEAD. OPTIONS, POST o PUT.
In questo modo si rifiuta l'intestazione della risposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO",
e accetta l'intestazione di risposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".
Nota: i metodi di richiesta "post" e "put" non sono interessati, mentre il "patch" lo è.
Questo criterio è stato impostato come temporaneo e verrà rimosso in futuro.
Registro
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD