En-tête de réponse simple
Un en-tête de réponse simple (ou un en-tête de réponse sécurisé CORS) est un en-tête HTTP qui a été sécurisé pour ne pas être filtré lorsque les réponses sont traitées par CORS, car elles sont considérées comme sûres (comme les en-têtes listés dans Access-Control-Expose-Headers). Par défaut, la liste des réponses sûres inclut les en-têtes de réponse suivants :
Exemples
Extension de la liste des en-têtes sécurisés
Vous pouvez étendre la liste des en-têtes de réponse sécurisés CORS en utilisant l'en-tête Access-Control-Expose-Headers :
Access-Control-Expose-Headers: X-Custom-Header, Content-Length