CORS-safelisted response header (CORS セーフリストレスポンスヘッダー)

CORS セーフリストレスポンスヘッダーは、CORS レスポンスに含まれる HTTP ヘッダーで、クライアントスクリプトに公開しても安全であると見なされます。セーフリストに含まれたレスポンスヘッダーのみがウェブページで利用できます。

デフォルトでは、以下のレスポンスヘッダーがセーフリストに含まれます。

• Cache-Control
• Content-Language
• Content-Length
• Content-Type
• Expires
• Last-Modified
• Pragma

Access-Control-Expose-Headers ヘッダーを使用して追加のヘッダーをセーフリストに追加することができます。