讓符合 CORS 預檢規格的 Access-Control-Allow-Methods 相容

原則 ID
AccessControlAllowMethodsInCORSPreflightSpecConformant
適用範圍
電腦設定、使用者設定
支援的作業系統
Microsoft Windows 7 以上版本
來源
Google Chrome Policy Templates (版本 156.0.8078.80)
類別
Google › Google Chrome › 網路設定

說明

這項政策可控制要求方法是否要在 CORS 預檢中與 Access-Control-Allow-Methods 回應標頭比對符合時使用大寫字母。

如果停用這項政策,要求方法將使用大寫字母。
這是 Google Chrome 108 或更舊版本的行為。

如果將這項政策設為啟用或不設定,要求方法將不使用大寫字母,除非以不區分大小寫的方式與 DELETE、GET、HEAD、OPTIONS、POST 或 PUT 進行比對。這麼做會拒絕 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 回應標頭,並接受 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 回應標頭。

注意:這項政策會影響要求方法 "patch",但不影響 "post" 和 "put"。這項政策僅是暫時性措施,日後將會移除。

登錄

電腦HKEY_LOCAL_MACHINE
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
使用者HKEY_CURRENT_USER
  • AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (6)