Ondersteuning voor CORS-verzoekheaders zonder jokertekens

Hiermee stel je ondersteuning voor CORS-verzoekheaders zonder jokertekens in.

In versie 97 van Google Chrome wordt ondersteuning voor CORS-verzoekheaders zonder jokertekens geïntroduceerd. Als scripts een cross-origin-netwerkverzoek via fetch() en XMLHttpRequest doen met een door het script toegevoegde Authorization-header, moet de header expliciet worden toegestaan door de Access-Control-Allow-Headers-header in de CORS-pre-flightreactie. Expliciet houdt hier in dat het jokertekensymbool * de Authorization-header niet dekt. Zie https://chromestatus.com/feature/5742041264816128 voor meer informatie.

Als je dit beleid niet instelt of instelt op True, ondersteunt Google Chrome de CORS-verzoekheaders zonder jokertekens en gedraagt het product zich zoals hierboven beschreven.

Als je dit beleid instelt op False, staat Chrome het jokertekensymbool (*) toe in de Access-Control-Allow-Headers-header in de CORS-pre-flightreactie om de Authorization-header te dekken.

Dit zakelijke beleid is tijdelijk. Het is de bedoeling het in de toekomst te verwijderen.