Cache CORS preflights per due ore, non 100 secondi

FixKlusterServices
Spegnimento
20 agosto 2026 alle ore 14:55 UTC
Autore
Kamo
Impegno
088c612

`accessControlMaxAge: 100` significati browser re-ran il preflight circa una volta per visita, così ogni carico di pagina sul sito di marketing ha pagato due ulteriori OPZIONI round-trips — api. per la chat bootstrap e per l'analisi. per il faro — prima delle richieste che ha effettivamente voluto. Misurato con Chrome contro il live sito. Era anche overriding APIService, che imposta `setMaxAge(3600)` nel proprio CORS config ed era stato silenziosamente ignorato dal middleware di fronte a esso. 7200 è il soffitto di Chrome; i valori più grandi sono fissati ad esso. Questo non può allentare l'accesso — le liste consentite accanto a esso sono ciò che garantisce che — si ferma solo browser riasking una domanda che già detiene la risposta.

Tutte le modifiche

Come quello che vedi la spedizione?

Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.

Inizia gratis per sempreVisualizza il prezzo