와일드카드가 아닌 CORS 요청 헤더 지원

와일드 카드가 아닌 CORS 요청 헤더 지원을 구성합니다.

Google Chrome 버전 97에서는 와일드 카드가 아닌 CORS 요청 헤더를 지원합니다. 스크립트에서 스크립트가 추가된 Authorization 헤더와 함께 fetch() 및 XMLHttpRequest를 사용하여 교차 출처 네트워크 요청을 하는 경우 CORS 프리플라이트 응답에서 Access-Control-Allow-Headers 헤더가 이 헤더를 명시적으로 허용해야 합니다. 여기서 "명시적으로"는 Authorization 헤더에 와일드 카드 기호 "*"를 사용할 수 없음을 의미합니다. https://chromestatus.com/feature/5742041264816128에서 자세한 내용을 참고하세요.

정책이 설정되지 않거나 True로 설정되면 Google Chrome에서 와일드 카드가 아닌 CORS 요청 헤더를 지원하고 위 설명과 같이 동작합니다.

정책이 False로 설정되면 Chrome은 CORS 프리플라이트 응답의 Access-Control-Allow-Headers 헤더에서 와일드 카드 기호("*")를 Authorization 헤더에 사용할 수 있도록 허용합니다.

이 기업 정책은 일시적이며 향후 삭제됩니다.