Overeenkomende Access-Control-Allow-Methods in pre-flightverzoek voor CORS laten overeenkomen met de specificaties

Met dit beleid bepaal je of verzoekmethoden in hoofdletters worden gestuurd als ze overeenkomen met reactieheaders voor Access-Control-Allow-Methods in een pre-flightverzoek voor CORS. Als je het beleid niet toepast, worden verzoekmethoden in hoofdletters geschreven. Dit is het gedrag in of vóór Brave 108. Als je het beleid toepast of niet instelt, worden verzoekmethoden niet in hoofdletters geschreven, tenzij ze niet-hoofdlettergevoelig overeenkomen met DELETE, GET, HEAD, OPTIONS, POST of PUT. De reactieheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" wordt dan afgewezen, maar fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" wordt geaccepteerd. Opmerking: Dit is niet van invloed op de verzoekmethoden "post" en "put", maar wel op "patch". Dit beleid is tijdelijk en wordt in de toekomst verwijderd.