使Access-Control-Allow-Methods符合CORS預檢規格相符
- 原則 ID
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- 適用範圍
- 電腦設定、使用者設定
- 支援的作業系統
- Microsoft Edge版本 123，Windows 7 或更新版本
- 來源
- Microsoft Edge Policy Templates (版本 155.0.4283.45)
- 類別
- Microsoft Edge › 網路設定
說明
此原則會控制在 CORS 預檢中與 Access-Control-Allow-Methods 回應標頭比對時，要求方法是否大寫。
如果停用此原則，會以大寫顯示要求方法。這是 108 Microsoft Edge 之前的行為。
如果您啟用或未設定此原則，除非不區分大小寫與 DELETE、GET、HEAD、OPTIONS、POST 或 PUT 進行比對，否則要求方法不會以大寫顯示。
這會拒絕 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 回應標頭，
且會接受 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 回應標頭。
注意: 要求方法 "post" 和 "put" 不會受到影響，但 "patch" 會受到影響。
此原則是暫時的，未來將會移除。
登錄
電腦HKEY_LOCAL_MACHINE
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD
使用者HKEY_CURRENT_USER
- AccessControlAllowMethodsInCORSPreflightSpecConformantREG_DWORD