Hacer que los Access-Control-Allow-Methods que coinciden en la solicitud preparatoria de CORS cumplan las especificaciones
Download ADMXEsta política controla si los métodos de solicitud se pondrán en mayúsculas cuando coincidan con encabezados de respuesta Access-Control-Allow-Methods en la solicitud preparatoria de CORS. Si se inhabilita esta política, los métodos de solicitud se ponen en mayúsculas. Este es el comportamiento de la versión 108 de Brave o anteriores. Si se habilita esta política o no se establece, los métodos de solicitud no se ponen en mayúsculas, salvo que coincidan sin distinguir entre mayúsculas y minúsculas con DELETE, GET, HEAD, OPTIONS, POST o PUT. Esto rechazaría el encabezado de respuesta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" y aceptaría el encabezado de respuesta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo". Nota: los métodos de solicitud "post" y "put" no se ven afectados, pero "patch" sí. Esta política es temporal y se eliminará más adelante.
Policy Details
- Policy Name
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Registry Key
- Software\Policies\BraveSoftware\Brave
- Value Name
- AccessControlAllowMethodsInCORSPreflightSpecConformant
- Supported On
- Microsoft Windows 7 o versiones posteriores
- Policy State Values
- Enabled: 1Disabled: 0