Access-Control-Allow-Methods overeenkomend maken in CORS preflight-specificatie

Met dit beleid wordt bepaald of aanvraagmethoden in hoofdletters worden weergegeven wanneer deze overeenkomen met Access-Control-Allow-Methods-antwoordheaders in CORS preflight.

Als je dit beleid uitschakelt, worden verzoekmethoden in hoofdletters weergegeven. Dit is het gedrag op of vóór Microsoft Edge 108.

Als je dit beleid inschakelt of niet configureert, worden verzoekmethoden niet met hoofdletters geschreven, tenzij ze hoofdletter-ongevoelig overeenkomen met DELETE, GET, HEAD, OPTIONS, POST of PUT.

Hierdoor wordt de antwoordheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" geweigerd,
en wordt de antwoordheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" geaccepteerd.

Opmerking: de aanvraagmethoden "post" en "put" worden niet beïnvloed, terwijl "patch" wel wordt beïnvloed.

Dit beleid is bedoeld om tijdelijk te zijn en wordt in de toekomst verwijderd.