Signification de l’en-tête HTTP Access-Control-Expose-Headers

Le serveur expose des noms d’en-têtes de réponse supplémentaires au-delà des en-têtes de réponse CORS simples.

Les API l’envoient quand les clients doivent lire des en-têtes tels qu’ETag, Location ou des champs de limitation de débit.

Vérifiez que seuls des en-têtes utiles et non sensibles sont exposés.

Access-Control-Expose-Headers: ETag, Location

Registre

IANA HTTP Field Name Registry

Spécification

Fetch Standard CORS protocol

Guide

MDN Access-Control-Expose-Headers