การรองรับส่วนหัวของคำขอที่ไม่มีไวลด์การ์ดสำหรับ CORS

กำหนดค่าการรองรับส่วนหัวของคำขอที่ไม่มีไวลด์การ์ดสำหรับ CORS Google Chrome เวอร์ชัน 97 เพิ่มการรองรับส่วนหัวของคำขอที่ไม่มีไวลด์การ์ดสำหรับ CORS เมื่อสคริปต์ส่งคำขอเครือข่ายแบบข้ามต้นทางผ่าน fetch() และ XMLHttpRequest โดยมีส่วนหัว Authorization ที่สคริปต์เพิ่มเข้าไป ส่วนหัวนี้ต้องได้รับสิทธิ์อย่างชัดเจนจากส่วนหัว Access-Control-Allow-Headers ในการตอบกลับการตรวจสอบล่วงหน้าของ CORS "อย่างชัดเจน" ในที่นี้หมายความว่าสัญลักษณ์ไวลด์การ์ด "*" ไม่ครอบคลุมส่วนหัว Authorization ดูรายละเอียดเพิ่มเติมที่ https://chromestatus.com/feature/5742041264816128 หากไม่ได้ตั้งค่านโยบายนี้หรือตั้งค่าเป็น "จริง" Google Chrome จะรองรับส่วนหัวของคำขอที่ไม่มีไวลด์การ์ดสำหรับ CORS และมีลักษณะการทำงานตามที่อธิบายไว้ข้างต้น เมื่อตั้งค่านโยบายนี้เป็น "เท็จ" Chrome จะอนุญาตให้สัญลักษณ์ไวลด์การ์ด ("*") ในส่วนหัว Access-Control-Allow-Headers ของการตอบกลับการตรวจสอบล่วงหน้าของ CORS ครอบคลุมส่วนหัว Authorization นโยบายองค์กรนี้เป็นนโยบายชั่วคราว และมีแผนที่จะนำออกในอนาคต