CORS 非ワイルドカード要求ヘッダー サポートの有効化

このポリシーを使用すると、CORS 非ワイルドカード要求ヘッダーに対するサポートを構成できます。

Microsoft Edge バージョン 97 には、CORS 非ワイルドカード要求ヘッダーに対するサポートが導入されています。スクリプトが、スクリプト追加済みの Authorization ヘッダーを含む fetch() および XMLHttpRequest を介してクロスオリジン ネットワーク要求を行う場合、ヘッダーは CORS プレフライト応答内の Access-Control-Allow-Headers ヘッダーで明示的に許可されます。ここでの「明示的」とは、ワイルドカード記号 "*" が承認ヘッダーに対応していないことを意味します。詳細については、「https://go.microsoft.com/fwlink/?linkid=2180022」を参照してください。

ポリシーを有効にするか、または構成しなかった場合、Microsoft Edge は CORS 非ワイルドカード要求ヘッダーをサポートし、以前に記述したとおりに動作します。

このポリシーを無効にした場合、Microsoft Edge は、承認ヘッダーに対応する CORS プレフライト応答の Access-Control-Allow-Headers ヘッダーでワイルドカード 記号 ("*") を許可します。

このポリシーは、新しい CORS 非ワイルドカード要求ヘッダー機能の一時的な回避策です。今後削除される予定です。