Cache CORS Preflights für zwei Stunden, nicht 100 Sekunden

FixKlusterServices
Verschifft
20. August 2026 um 14:55 UTC
Autor
Kamo
Ausschuss
088c612

"accessControlMaxAge: 100" bedeutete, dass Browser die Preflight ungefähr einmal pro Stück wieder ausführen besuchen, so dass jede Seite laden auf der Marketing-Website bezahlt zwei zusätzliche OPTIONEN Rundreisen - zu api. für den Chat Bootstrap und zur Analytik. für die Beacon vor den Anfragen, die sie eigentlich wollte. Gemessen mit Chrome gegen die Live Website. Es war auch übergeordnet APIService, die setzt "setMaxAge(3600) " in seinem eigenen CORS config und wurde still ignoriert von der Middleware vor ihm. 7200 ist Chrome-Decke; größere Werte sind daran geklemmt. Das kann sich nicht lockern Zugriff - die erlaubt-Listen daneben sind, was zu gewähren, dass es nur stoppt die Browser erneut eine Frage, auf die er bereits die Antwort hat.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen