HTTP-Header
Bedeutung des HTTP-Headers Access-Control-Expose-Headers
Access-Control-Expose-Headers listet Antwort-Header auf, die Browser-JavaScript lesen darf.
Bedeutung
Der Server legt zusätzliche Antwort-Header-Namen über die einfachen CORS-Antwort-Header hinaus offen.
Wo er erscheint
APIs senden ihn, wenn Clients Header wie ETag, Location oder Rate-Limit-Felder lesen müssen.
Was zu prüfen ist
Prüfen Sie, dass nur nützliche, nicht sensible Header offengelegt werden.
Beispiel
Access-Control-Expose-Headers: ETag, LocationReferenzen
- Registry
- IANA HTTP Field Name Registry
- Spezifikation
- Fetch Standard CORS protocol
- Leitfaden
- MDN Access-Control-Expose-Headers