HTTP 헤더
Access-Control-Expose-Headers HTTP 헤더 의미
Access-Control-Expose-Headers는 브라우저 JavaScript가 읽을 수 있는 응답 헤더를 나열합니다.
의미
서버가 단순 CORS 응답 헤더 외에 추가 응답 헤더 이름을 노출합니다.
나타나는 위치
API는 클라이언트가 ETag, Location 또는 rate-limit 필드 같은 헤더를 읽어야 할 때 이를 보냅니다.
확인할 사항
유용하고 민감하지 않은 헤더만 노출되는지 확인하세요.
예시
Access-Control-Expose-Headers: ETag, Location