CORS 비 와일드카드 요청 헤더 지원 사용

이 정책을 사용하면 CORS 비 와일드카드 요청 헤더에 대한 지원을 구성할 수 있습니다.

Microsoft Edge 버전 97은 CORS 비 와일드카드 요청 헤더에 대한 지원을 도입합니다. 스크립트가 추가된 Authorization 헤더를 사용하여 fetch() 및 XMLHttpRequest를 통해 원본 간 네트워크 요청을 만드는 경우 CORS 실행 전 응답의 Access-Control-Allow-Headers 헤더에서 명시적으로 허용됩니다. 여기서 "명시적으로"는 와일드카드 기호 "*"가 권한 부여 헤더를 포함하지 않음을 의미합니다. 자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2180022를 참조하세요.

정책을 사용하도록 설정하거나 구성하지 않으면 Microsoft Edge가 CORS 비 와일드카드 요청 헤더를 지원하고 앞에서 설명한 대로 작동합니다.

이 정책을 비활성화하면 Microsoft Edge에서 CORS 프리 플라이트 응답의 Access-Control-Allow-Headers 헤더에 와일드카드 기호("*")가 허용되어 인증 헤더를 덮습니다.

이 정책은 새로운 CORS 비 와일드카드 요청 헤더 기능에 대한 임시 해결입니다. 향후에 제거될 예정입니다.