CORSNonWildcardRequestHeadersSupport

Suporte ao cabeçalho de solicitação CORS não curinga habilitado

Versões com suporte

• Windows: ≥ 97
• macOS: ≥ 97
• Android: ≥ 138
• iOS: sem suporte

Descrição

Essa política permite configurar o suporte para cabeçalhos de solicitação CORS não curinga.

Microsoft Edge versão 97 introduz suporte para cabeçalhos de solicitação CORS não curinga. Quando um script faz uma solicitação de rede de origem cruzada via fetch() e XMLHttpRequest com um cabeçalho Authorization adicionado por script, o cabeçalho é explicitamente permitido pelo cabeçalho Access-Control-Allow-Headers na resposta de simulação CORS. "Explicitamente" aqui significa que o símbolo curinga "*" não abrange o cabeçalho de Autorização. Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2180022.

Se você habilitar ou não configurar a política, o Microsoft Edge será compatível com os cabeçalhos de solicitação CORS não curinga e se comportará conforme descrito anteriormente.

Se você desabilitar essa política, o Microsoft Edge permite o símbolo curinga ("*") no cabeçalho Access-Control-Allow-Headers na resposta de simulação CORS para cobrir o cabeçalho Autorização.

Essa política é uma solução alternativa temporária para o novo recurso de cabeçalho de solicitação CORS não curinga. Ela está planejada para ser removida no futuro.

Recursos com suporte

• Pode ser obrigatório: Sim
• Pode ser recomendável: não
• Atualização dinâmica das políticas: Sim
• Por perfil: Sim
• Aplica-se a um perfil conectado com uma conta Microsoft: Sim

Tipo de dados

• Booliano

Informações e configurações do Windows

Informações da Política de Grupo (ADMX)

• Nome exclusivo da Política de Grupo: CORSNonWildcardRequestHeadersSupport
• Nome da Política de Grupo: Suporte ao cabeçalho de solicitação CORS não curinga habilitado
• Caminho da Política de Grupo (obrigatório): Administrative Templates/Microsoft Edge
• Caminho da Política de Grupo (recomendado): N/A
• Nome do arquivo ADMX da Política de Grupo: MSEdge.admx

Valor de exemplo

Enabled

Configurações do registro

• Caminho (obrigatório): SOFTWARE\Policies\Microsoft\Edge
• Caminho (recomendado): N/A
• Nome do valor: CORSNonWildcardRequestHeadersSupport
• Tipo de valor: REG_DWORD

Exemplo de valor do Registro

0x00000001

Informações e configurações do Mac

• Nome da chave de preferência: CORSNonWildcardRequestHeadersSupport
• Valor de exemplo:

<true/>

Informações e configurações do Android

• Nome da chave de preferência: CORSNonWildcardRequestHeadersSupport
• Valor de exemplo:

true

Consulte também

• Microsoft Edge - Políticas