Fazer com que Access-Control-Allow-Methods corresponda à especificação de simulação do CORS em conformidade
- ID da política
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Escopo
- Configuração do Computador, Configuração do Usuário
- Compatível com
- Microsoft Windows 7 ou versão posterior
- Fonte
- Google Chrome Policy Templates (versão 156.0.8078.80)
- Categoria
- Google › Google Chrome › Configurações de rede
Descrição
Esta política controla se os métodos de solicitação têm letras maiúsculas ao fazer a correspondência com os cabeçalhos de resposta Access-Control-Allow-Methods na simulação do CORS.
Se a política for desativada, os métodos de solicitação vão usar letras maiúsculas.
Esse é o comportamento até a versão 108 do Google Chrome.
Se a política for ativada ou deixada sem definição, os métodos de solicitação não vão usar letras maiúsculas, a menos que haja correspondência com DELETE, GET, HEAD, OPTIONS, POST ou PUT sem diferenciar maiúsculas de minúsculas.
Isso rejeitaria o cabeçalho de resposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO"
e aceitaria o fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".
Observação: os métodos de solicitação "post" e "put" não são afetados, enquanto o "patch" é.
Essa política é temporária e vai ser removida.
Registro
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD