Access-Control-Allow-Methods-Abgleich in CORS-Preflight richtlinienkonform machen
Download ADMXDiese Richtlinie legt fest, ob Anfragemethoden groß geschrieben werden, wenn sie mit Access-Control-Allow-Methods-Antwortheadern in CORS-Preflight abgeglichen werden. Wenn die Richtlinie deaktiviert ist, werden Anfragemethoden groß geschrieben. Dies ist das Verhalten von Brave 108 oder Versionen davor. Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Anfragemethoden nicht groß geschrieben, es sei denn, es erfolgt ein die Groß-/Kleinschreibung nicht berücksichtigender Abgleich mit DELETE, GET, HEAD, OPTIONS, POST oder PUT. Dadurch würde der Antwortheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" abgelehnt und der Antwortheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" akzeptiert. Hinweis: Die Anfragemethoden "post" und "put" sind nicht betroffen, während "patch" betroffen ist. Diese Richtlinie ist vorübergehend und wird zukünftig entfernt.
Policy Details
- Policy Name
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Registry Key
- Software\Policies\BraveSoftware\Brave
- Value Name
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Supported On
- Microsoft Windows 7 oder höher
- Policy State Values
- Enabled: 1Disabled: 0