Włączono obsługę nagłówka żądania CORS innego niż wieloznaczny

Te zasady umożliwiają skonfigurowanie obsługi nagłówków żądań CORS bez symboli wieloznacznych.

Usługa Microsoft Edge w wersji 97 wprowadza obsługę nagłówków żądań CORS innych niż wieloznaczne. Gdy skrypt wysyła żądanie sieciowe międzydomenowe za pośrednictwem fetch() i XMLHttpRequest z dodanym przez skrypt nagłówkiem Authorization, nagłówek ten jest jawnie dozwolony przez nagłówek Access-Control-Allow-Headers w odpowiedzi wstępnej CORS. Określenie „jawnie” oznacza tutaj, że symbol wieloznaczny „*” nie obejmuje nagłówka autoryzacji. Więcej informacji znajdziesz tutaj https://go.microsoft.com/fwlink/?linkid=2180022.

Jeśli włączysz te zasady albo ich nie skonfigurujesz, przeglądarka Microsoft Edge będzie obsługiwać nagłówki żądań CORS innych niż wieloznaczne i zachowywać się tak, jak opisano wcześniej.

Jeśli te zasady zostaną wyłączone, przeglądarka Microsoft Edge będzie zezwalać na symbol wieloznaczny („*”) w nagłówku Access-Control-Allow-Headers w odpowiedzi wstępnej CORS obejmującej nagłówek autoryzacji.

Te zasady są tymczasowym obejściem dla nowej funkcji nagłówka żądania CORS innych niż wieloznaczne. Planowane jest ich usunięcie w przyszłości.