CORS 非萬用字元要求標頭支援

設定 CORS 非萬用字元要求標頭的支援功能。

Google Chrome 97 版新增 CORS 非萬用字元要求標頭的支援功能。當指令碼透過 fetch() 和含有已新增指令碼 Authorization 標頭的 XMLHttpRequest 發出跨來源網路要求時，該標頭在 CORS 預檢回應中必須獲得 Access-Control-Allow-Headers 標頭的明確允許。此處的「明確」是指萬用字元符號「*」不會涵蓋 Authorization 標頭。詳情請參閱 https://chromestatus.com/feature/5742041264816128。

如果不設定這項政策或設為 True，Google Chrome 會支援 CORS 非萬用字元要求標頭，且裝置行為將如上所述。

如果不設定這項政策或設為 False，Chrome 會允許萬用字元符號「*」在 CORS 預檢回應的 Access-Control-Allow-Headers 標頭中涵蓋 Authorization 標頭。

這項 Enterprise 政策僅是暫時性措施，預計將於日後移除。