使 CORS 预检请求中的 Access-Control-Allow-Methods 匹配合乎规范

此政策用于控制是否应大写与 CORS 预检请求中的 Access-Control-Allow-Methods 响应标头匹配的请求方法。 如果此政策已停用，请求方法都会采用大写形式。 这是 Google Chrome 108 版或之前版本上的行为。 如果此政策已启用或未设置，请求方法都不会采用大写形式，除非在不区分大小写的情况下与 DELETE、GET、HEAD、OPTIONS、POST 或 PUT 匹配。 这样会拒绝 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 响应标头但接受 fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 响应标头。 注意：请求方法 "post" 和 "put" 不受影响，而 "patch" 会受到影响。 此政策只是暂时性措施，日后会被移除。