HTTP-headers
Betekenis van HTTP-header Access-Control-Expose-Headers
Access-Control-Expose-Headers somt de responsheaders op die browser-JavaScript mag lezen.
Betekenis
De server stelt aanvullende responsheadernamen bloot naast de eenvoudige CORS-responsheaders.
Waar het voorkomt
API's versturen het wanneer clients headers zoals ETag, Location of rate-limitvelden moeten lezen.
Wat te controleren
Controleer of alleen nuttige, niet-gevoelige headers worden blootgesteld.
Voorbeeld
Access-Control-Expose-Headers: ETag, Location