Fazer com que Access-Control-Allow-Methods corresponda à especificação de simulação do CORS em conformidade

ID da política
AccessControlAllowMethodsInCORSPreflightSpecConformant
Escopo
Configuração do Computador, Configuração do Usuário
Compatível com
Microsoft Windows 7 ou versão posterior
Fonte
Google Chrome Policy Templates (versão 156.0.8078.80)
Categoria
Google › Google Chrome › Configurações de rede

Descrição

Esta política controla se os métodos de solicitação têm letras maiúsculas ao fazer a correspondência com os cabeçalhos de resposta Access-Control-Allow-Methods na simulação do CORS.

Se a política for desativada, os métodos de solicitação vão usar letras maiúsculas.
Esse é o comportamento até a versão 108 do Google Chrome.

Se a política for ativada ou deixada sem definição, os métodos de solicitação não vão usar letras maiúsculas, a menos que haja correspondência com DELETE, GET, HEAD, OPTIONS, POST ou PUT sem diferenciar maiúsculas de minúsculas.
Isso rejeitaria o cabeçalho de resposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO"
e aceitaria o fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".

Observação: os métodos de solicitação "post" e "put" não são afetados, enquanto o "patch" é.

Essa política é temporária e vai ser removida.

Registro

ComputadorHKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
UsuárioHKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (6)