Fai in modo che Access-Control-Allow-Methods abbia una corrispondenza in CORS per la conformità alle specifiche preflight

Questa policy consente di stabilire se i metodi di richiesta sono in maiuscolo quando corrispondono alle intestazioni della risposta Access-Control-Allow-Methods in preflight CORS. Se la policy viene disattivata, i metodi di richiesta sono in maiuscolo. Questo è il comportamento su Google Chrome 108 o versioni precedenti. Se la policy viene attivata o se non viene configurata i metodi di richiesta non sono in maiuscolo, a meno che non ci sia distinzione tra maiuscole e minuscole con DELETE, GET, HEAD, OPTIONS, POST o PUT. L'intestazione della risposta fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" verrebbe rifiutata e verrebbe accettata invece fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo". Nota: i metodi di richiesta "post" e "put" non sono interessati, mentre "patch" lo è. Questa policy è stata pensata per essere temporanea e verrà rimossa in futuro.