ADMX Viewer
Google.Policies.Chrome• Both

Підтримка заголовків запитів CORS без символів підстановки

Download ADMX

Визначає, чи підтримуються заголовки запитів CORS без символів підстановки. У Google Chrome версії 97 додано підтримку запитів CORS без символів підстановки. Коли скрипти виконують міждоменні запити мережі через fetch() і XMLHttpRequest із заголовками авторизації, доданими в них, заголовок потрібно явно дозволити заголовком Access-Control-Allow-Headers у відповіді на попередній запит CORS. "Явно" означає, що символ підстановки "*" не поширюється на заголовок авторизації. Докладніше читайте на сторінці https://chromestatus.com/feature/5742041264816128. Якщо це правило не налаштувати або вибрати значення True, Google Chrome буде підтримувати заголовки запитів CORS без символів підстановки, а поведінка відповідатиме описаній вище. Якщо для нього вибрати значення False, символ підстановки ("*") у заголовках Access-Control-Allow-Headers відповідей на попередні запити CORS у Chrome поширюватиметься на заголовки авторизації. Це корпоративне правило – тимчасове. Ми плануємо вилучити його в майбутньому.

Policy Details

Policy Name
CORSNonWildcardRequestHeadersSupport
Registry Key
Software\Policies\Google\Chrome
Value Name
CORSNonWildcardRequestHeadersSupport
Supported On
Microsoft Windows 7 і новіших версій
Policy State Values
Enabled: 1
Disabled: 0