Simple response header

単純なレスポンスヘッダ (または CORS セーフリストレスポンスヘッダ) は、レスポンスが CORS によって処理されたときにフィルタリングされないようにセーフリストされた HTTP ヘッダーです。安全である (ヘッダーが Access-Control-Expose-Headers にリストされている) と考えられているためです。 既定では、セーフリストには次のレスポンスヘッダーが含まれています。

• Cache-Control
• Content-Language
• Content-Type
• Expires
• Last-Modified
• Pragma

例

セーフリストの拡張

Access-Control-Expose-Headers ヘッダーを使用して、CORS セーフリストレスポンスヘッダーのリストを拡張することができます。

Access-Control-Expose-Headers: X-Custom-Header, Content-Length

さらに学習する

• HTTP
• HTTP headers
• Access-Control-Expose-Headers
• CORS
• Simple header
• Forbidden header name
• Request header