Nagłówki HTTP
Znaczenie nagłówka HTTP Access-Control-Expose-Headers
Access-Control-Expose-Headers wymienia nagłówki odpowiedzi, które kod JavaScript przeglądarki może odczytać.
Znaczenie
Serwer udostępnia dodatkowe nazwy nagłówków odpowiedzi poza prostymi nagłówkami odpowiedzi CORS.
Gdzie się pojawia
Interfejsy API wysyłają go, gdy klienci muszą odczytać nagłówki takie jak ETag, Location czy pola limitu żądań.
Co sprawdzić
Sprawdź, czy udostępniane są tylko przydatne, niewrażliwe nagłówki.
Przykład
Access-Control-Expose-Headers: ETag, LocationŹródła
- Specyfikacja
- Fetch Standard CORS protocol
- Przewodnik
- MDN Access-Control-Expose-Headers