CORS joker karakter olmayan istek başlıkları desteği

CORS joker karakter olmayan istek başlıkları desteğini yapılandırır.

Google Chrome 97 sürümü, CORS joker karakter olmayan istek başlıkları desteğini kullanıma sunuyor. Komut dosyaları, komut dosyası eklenmiş bir Yetkinlendirme başlığı içeren fetch() ve XMLHttpRequest aracılığıyla kaynaklar arası ağ isteğinde bulunduğunda bu başlığa, CORS ön kontrol yanıtındaki Access-Control-Allow-Headers başlığı tarafından açıkça izin verilmelidir. Buradaki "açıkça" ifadesiyle "*" joker karakter sembolünün, Yetkilendirme başlığını kapsamaması kastedilmektedir. Daha ayrıntılı bilgi için https://chromestatus.com/feature/5742041264816128 sayfasına bakın.

Bu politika ayarlanmazsa veya Doğru değerine ayarlanırsa Google Chrome, CORS joker karakter olmayan istek başlıklarını destekler ve yukarıda açıklanan şekilde davranır.

Bu politika Yanlış değerine ayarlanırsa Chrome, CORS ön kontrol yanıtındaki Access-Control-Allow-Headers başlığında bulunan ("*") joker karakter sembolünün, Yetkilendirme başlığını kapsamasına izin verir.

Bu Kurumsal politika geçici olup gelecekte kaldırılması planlanmaktadır.