使Access-Control-Allow-Methods符合CORS預檢規格相符

原則 ID
AccessControlAllowMethodsInCORSPreflightSpecConformant
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Edge版本 123,Windows 7 或更新版本
來源
Microsoft Edge Policy Templates (版本 155.0.4283.45)
類別
Microsoft Edge WebView2 › 網路設定

說明

此原則會控制在 CORS 預檢中與 Access-Control-Allow-Methods 回應標頭比對時,要求方法是否大寫。

如果停用此原則,會以大寫顯示要求方法。這是 108 Microsoft Edge 之前的行為。

如果您啟用或未設定此原則,除非不區分大小寫與 DELETE、GET、HEAD、OPTIONS、POST 或 PUT 進行比對,否則要求方法不會以大寫顯示。

這會拒絕 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 回應標頭,
且會接受 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 回應標頭。

注意: 要求方法 "post" 和 "put" 不會受到影響,但 "patch" 會受到影響。

此原則是暫時的,未來將會移除。

登錄

電腦HKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
使用者HKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (3)