CORS 非ワイルドカード リクエスト ヘッダーのサポート

CORS 非ワイルドカード リクエスト ヘッダーをサポートするかどうかを設定します。

Google Chrome バージョン 97 より、CORS 非ワイルドカード リクエスト ヘッダーがサポートされるようになりました。スクリプトによって追加された Authorization ヘッダーを使用して fetch() や XMLHttpRequest でクロスオリジン ネットワーク リクエストを行う場合、CORS プリフライト レスポンスの Access-Control-Allow-Headers ヘッダーで Authorization ヘッダーが明示的に許可されている必要があります。この場合の「明示的に」は、Authorization ヘッダーがワイルドカード記号「*」で表されていないことを意味します。詳しくは、https://chromestatus.com/feature/5742041264816128 をご覧ください。

このポリシーを未設定のままにするか true に設定した場合、Google Chrome は CORS 非ワイルドカード リクエスト ヘッダーをサポートし、前述のとおり動作します。

このポリシーを false に設定した場合、Chrome では CORS プリフライト レスポンスの Access-Control-Allow-Headers ヘッダーで、ワイルドカード記号「*」で表された Authorization ヘッダーが許可されます。

このエンタープライズ ポリシーは一時的なものであり、今後削除される予定です。