Suporte a cabeçalhos de solicitação de CORS sem caractere curinga

Configura o suporte a cabeçalhos de solicitação de CORS sem caractere curinga.

A versão 97 do Google Chrome introduz o suporte a cabeçalhos de solicitação de CORS sem caractere curinga. Diante de uma solicitação de rede entre origens usando fetch() e XMLHttpRequest com um cabeçalho Authorization adicionado pelo script, o cabeçalho precisa receber autorização explícita do cabeçalho Access-Control-Allow-Headers na resposta de simulação do CORS. Aqui, "explícita" significa que o caractere curinga "*" não inclui o cabeçalho Authorization. Para acessar mais detalhes, consulte https://chromestatus.com/feature/5742041264816128.

Se esta política for deixada sem definição ou for definida como verdadeira, o Google Chrome vai oferecer suporte a cabeçalhos de solicitação de CORS sem caractere curinga e se comportará como descrito acima.

Se esta política for definida como falsa, o Chrome vai permitir o uso do caractere curinga "*" no cabeçalho Access-Control-Allow-Headers da resposta de simulação do CORS para incluir o cabeçalho Authorization.

A política corporativa é temporária e será removida no futuro.