Fai in modo che Access-Control-Allow-Methods abbia una corrispondenza in CORS per la conformità alle specifiche preflight

Questa policy consente di stabilire se i metodi di richiesta sono in maiuscolo quando corrispondono alle intestazioni della risposta Access-Control-Allow-Methods in preflight CORS.

Se la policy viene disattivata, i metodi di richiesta sono in maiuscolo.
Questo è il comportamento su Google Chrome 108 o versioni precedenti.

Se la policy viene attivata o se non viene configurata i metodi di richiesta non sono in maiuscolo, a meno che non ci sia distinzione tra maiuscole e minuscole con DELETE, GET, HEAD, OPTIONS, POST o PUT.
L'intestazione della risposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" verrebbe rifiutata
e verrebbe accettata invece fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".

Nota: i metodi di richiesta "post" e "put" non sono interessati, mentre "patch" lo è.

Questa policy è stata pensata per essere temporanea e verrà rimossa in futuro.