CORSNonWildcardRequestHeadersSupport

Включена поддержка заголовка запроса CORS без подстановочных знаков

Поддерживаемые версии

• Windows: ≥ 97
• macOS: ≥ 97
• Android: ≥ 138
• iOS: не поддерживается

Описание

Эта политика позволяет настроить поддержку заголовков запросов CORS без подстановочных знаков.

В Microsoft Edge версии 97 представлена поддержка заголовков запросов CORS без подстановочных знаков. Когда скрипт выполняет межисполненный сетевой запрос через fetch() и XMLHttpRequest с добавленным скриптом заголовком Authorization, заголовок явно разрешен заголовком Access-Control-Allow-Headers в ответе CORS перед проверкой. "Явно" означает, что подстановочный знак "*" не охватывает заголовок авторизации. Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=2180022.

Если политика включена или не настроена, Microsoft Edge поддерживает заголовки запросов CORS без подстановочных знаков и ведет себя, как описано ранее.

Если эта политика отключена, Microsoft Edge разрешает использовать подстановочный знак ("*") в заголовке Access-Control-Allow-Headers в ответе cors preflight для покрытия заголовка Authorization.

Эта политика является временным решением для новой функции заголовка запроса CORS без подстановочных знаков. Его планируется удалить в будущем.

Поддерживаемые функции

• Может быть обязательным: Да
• Может быть рекомендовано: Нет
• Обновление динамической политики: Да
• На профиль: Да
• Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

• Boolean (Логическое)

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

• Уникальное имя групповой политики: CORSNonWildcardRequestHeadersSupport
• Имя GP: Включена поддержка заголовка запроса CORS без подстановочных знаков
• Путь к групповой политике (обязательный): административные шаблоны/Microsoft Edge
• Путь GP (рекомендуется): N/A
• Имя файла GP ADMX: MSEdge.admx

Пример значения

Enabled

Параметры реестра

• Путь (обязательный): SOFTWARE\Policies\Microsoft\Edge
• Путь (рекомендуется): N/A
• Имя значения: CORSNonWildcardRequestHeadersSupport
• Тип значения: REG_DWORD

Пример значения реестра

0x00000001

Информация о Mac и настройки

• Имя ключа предпочтения: CORSNonWildcardRequestHeadersSupport
• Пример значения:

<true/>

Сведения и параметры Android

• Имя ключа предпочтения: CORSNonWildcardRequestHeadersSupport
• Пример значения:

true

См. также

• Microsoft Edge - Политики