Поддержка заголовков запросов CORS без подстановочных знаков

Правило позволяет включить или отключить поддержку заголовков запросов CORS без подстановочных знаков, которая появилась в Google Chrome 97. Когда скрипт направляет сетевой запрос к другому источнику, используя метод fetch() и XMLHttpRequest, с добавлением заголовка Authorization, такой заголовок должен быть явно разрешен в заголовке Access-Control-Allow-Headers из предварительного ответа CORS. "Явно" означает, что подстановочный знак "*" не может заменять заголовок Authorization. Подробнее: https://chromestatus.com/feature/5742041264816128. Если правило не настроено или для него задано значение True, то в Google Chrome будут поддерживаться заголовки запросов CORS без подстановочных знаков, как описано выше. Если задано значение False, Chrome будет допускать замену заголовка Authorization подстановочным знаком "*" в заголовке Access-Control-Allow-Headers из предварительного ответа CORS. Это корпоративное правило введено на время и позже будет удалено.