CORS 프리플라이트에서 Access-Control-Allow-Methods 응답 헤더와 일치 시 강제로 사양을 준수하도록 함

정책 ID
AccessControlAllowMethodsInCORSPreflightSpecConformant
범위
컴퓨터 구성, 사용자 구성
지원 OS
Microsoft Windows 7 이상
출처
Google Chrome Policy Templates (버전 156.0.8078.80)
카테고리
Google › Google Chrome › 네트워크 설정

설명

이 정책은 요청 메서드가 CORS 프리플라이트에서 Access-Control-Allow-Methods 응답 헤더와 일치할 때 대문자로 표시할지를 제어합니다.

정책이 사용 중지되면 요청 메서드가 대문자로 표기됩니다.
Google Chrome 108 이전 동작입니다.

정책을 사용 설정하거나 설정하지 않으면 DELETE, GET, HEAD, OPTIONS, POST 또는 PUT와 대소문자 구별 없이 일치하지 않는 한 요청 메서드가 대문자로 표시되지 않습니다.
이렇게 하면 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 응답 헤더가 거부되고 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 응답 헤더가 허용됩니다.

참고: 요청 메서드 "post"와 "put"는 영향을 받지 않지만 "patch"는 영향을 받습니다.

이 정책은 일시적이며 나중에 삭제될 예정입니다.

레지스트리

컴퓨터HKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
사용자HKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (6개)