Tuân thủ quy cách khi khớp Access-Control-Allow-Methods trong kiểm tra CORS

Chính sách này kiểm soát việc các phương thức yêu cầu có được viết hoa hay không khi khớp với các tiêu đề phản hồi Access-Control-Allow-Methods trong kiểm tra CORS. Nếu bạn đặt chính sách thành Tắt, các phương thức yêu cầu sẽ được viết hoa. Đây là hành vi diễn ra trên hoặc trước Google Chrome 108. Nếu bạn đặt chính sách thành Bật hoặc không đặt chính sách, các phương thức yêu cầu sẽ không được viết hoa, trừ phi được khớp không phân biệt chữ hoa chữ thường với DELETE, GET, HEAD, OPTIONS, POST hoặc PUT. Do đó, tiêu đề phản hồi fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" sẽ bị từ chối, còn tiêu đề phản hồi fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" sẽ được chấp nhận. Lưu ý: Các phương thức yêu cầu "post" và "put" không bị ảnh hưởng, còn "patch" thì bị ảnh hưởng. Chính sách này chỉ mang tính tạm thời và sẽ bị loại bỏ trong tương lai.