Ondersteuning voor CORS-aanvraagheaders zonder jokertekens ingeschakeld

Met dit beleid kun je ondersteuning voor CORS-aanvraagheaders zonder jokertekens configureren.

Microsoft Edge versie 97 introduceert ondersteuning voor CORS-aanvraagheaders zonder jokertekens. Wanneer een script een cross-origin-netwerkaanvraag maakt via fetch() en XMLHttpRequest met een door het script toegevoegde Authorization-header, moet deze header expliciet worden toegestaan door de Access-Control-Allow-Headers-header in de CORS preflight-respons. Expliciet betekent hier dat het jokertekensymbool * de autorisatieheader niet omvat. Zie https://go.microsoft.com/fwlink/?linkid=2180022 voor meer informatie.

Als je het beleid inschakelt of niet configureert, ondersteunt Microsoft Edge de CORS-aanvraagheaders zonder jokertekens en werkt het zoals eerder beschreven.

Als je dit beleid uitschakelt, staat Microsoft Edge toe dat het jokertekensymbool (*) in de Access-Control-Allow-Headers-header in de CORS preflight-respons de Authorization-header omvat.

Dit beleid is een tijdelijke oplossing voor de nieuwe functie voor CORS-aanvraagheaders zonder jokertekens. Dit wordt in de toekomst verwijderd.