Header HTTP
Significato dell'header HTTP Access-Control-Expose-Headers
Access-Control-Expose-Headers elenca gli header di risposta che il JavaScript del browser può leggere.
Significato
Il server espone nomi di header di risposta aggiuntivi oltre a quelli semplici delle risposte CORS.
Dove compare
Le API lo inviano quando i client devono leggere header come ETag, Location o campi di rate limit.
Cosa controllare
Controlla che siano esposti solo header utili e non sensibili.
Esempio
Access-Control-Expose-Headers: ETag, Location