CORS プリフライトでAccess-Control-Allow-Methods の照合を仕様に沿って行う

このポリシーでは、CORS プリフライトで Access-Control-Allow-Methods レスポンス ヘッダーと照合する際に、リクエスト メソッドを大文字にするかどうかを制御します。 このポリシーを無効に設定した場合、リクエスト メソッドは大文字になります。 これは Google Chrome 108 より前の動作です。 このポリシーを有効に設定した場合、または設定しない場合、リクエスト メソッドは大文字になりません。ただし、大文字と小文字を区別せずに DELETE、GET、HEAD、OPTIONS、POST、PUT と照合する場合は除きます。 これにより、fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" レスポンス ヘッダーは拒否され、fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" レスポンス ヘッダーは許可されます。 注: "post" と "put" のリクエスト メソッドは影響を受けませんが、"patch" は影響を受けます。 このポリシーは一時的なもので、将来的には削除されます。