Cabeçalhos HTTP
Significado do cabeçalho HTTP Access-Control-Expose-Headers
Access-Control-Expose-Headers lista os cabeçalhos de resposta que o JavaScript do navegador pode ler.
Significado
O servidor está expondo nomes adicionais de cabeçalhos de resposta além dos cabeçalhos de resposta CORS simples.
Onde aparece
APIs o enviam quando os clientes precisam ler cabeçalhos como ETag, Location ou campos de limite de taxa.
O que verificar
Verifique se apenas cabeçalhos úteis e não sensíveis são expostos.
Exemplo
Access-Control-Expose-Headers: ETag, LocationReferências
- Registro
- IANA HTTP Field Name Registry
- Especificação
- Fetch Standard CORS protocol