已啟用 CORS 非萬用字元要求標頭支援

此原則可讓您設定 CORS 非萬用字元要求標頭的支援。

Microsoft Edge 版本 97 引進 CORS 非萬用字元要求標頭的支援。當指令碼透過擷取 和 XMLHttpRequest 與新增指令碼的授權標頭製作跨原始來源網路要求時，CORS 預檢回應中的 Access-Control-Allow-Header 標頭會明確允許標頭。此處的「明確」表示萬用字元符號 "*" 未涵蓋授權標頭。如需詳細資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2180022。

如果您啟用或不設定此原則，Microsoft Edge 會支援 CORS 非萬用字元要求標頭，並且表現的如先前所述的一樣。

如果您停用此原則，Microsoft Edge 會允許 CORS 預檢回應中 Access-Control-Allow-Headers 標頭中的萬用字元符號 ("*") 以涵蓋授權標頭。

此原則為新 CORS 非萬用字元要求標頭功能的臨時因應措施。計劃在未來移除。