HTTP 標頭
Access-Control-Expose-Headers HTTP 標頭的含義
Access-Control-Expose-Headers 列出瀏覽器 JavaScript 可讀取的回應標頭。
含義
伺服器正在暴露簡單 CORS 回應標頭之外的其他回應標頭名稱。
出現位置
當用戶端需要讀取如 ETag、Location 或速率限制欄位等標頭時，API 會傳送它。
該檢查什麼
檢查只暴露有用且非敏感的標頭。
範例
Access-Control-Expose-Headers: ETag, Location