CORS 프리플라이트에서 Access-Control-Allow-Methods 응답 헤더와 일치 시 강제로 사양을 준수하도록 함

이 정책은 요청 메서드가 CORS 프리플라이트에서 Access-Control-Allow-Methods 응답 헤더와 일치할 때 대문자로 표시할지를 제어합니다. 정책이 사용 중지되면 요청 메서드가 대문자로 표기됩니다. Google Chrome 108 이전 동작입니다. 정책을 사용 설정하거나 설정하지 않으면 DELETE, GET, HEAD, OPTIONS, POST 또는 PUT와 대소문자 구별 없이 일치하지 않는 한 요청 메서드가 대문자로 표시되지 않습니다. 이렇게 하면 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 응답 헤더가 거부되고 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 응답 헤더가 허용됩니다. 참고: 요청 메서드 "post"와 "put"는 영향을 받지 않지만 "patch"는 영향을 받습니다. 이 정책은 일시적이며 나중에 삭제될 예정입니다.