Access-Control-Expose-Headers

Access-Control-Expose-Headers是一个HTTP响应头部，用于将响应头部字段暴露给浏览器的JavaScript代码。如果浏览器需要访问其他非默认的响应头部字段，那么服务器必须将这些字段名称添加到Access-Control-Expose-Headers头部中，否则浏览器将无法访问这些字段。该头部通常与CORS（跨源资源共享）相关，用于控制跨域请求时响应头部的访问权限。

相关问题

Access-Control-Expose-Headers Access-Control-Allow-Headers 两个参数的区别是什么？

Access-Control-Expose-Headers 是一个 CORS（跨域资源共享）的响应头部，用于指定哪些响应头部可以被客户端访问。而 Access-Control-Allow-Headers 则是一个 CORS 的请求头部，用于指定客户端可以使用哪些请求头部。两者的区别在于一个是响应头部，一个是请求头部。

Access-Control-Expose-Headers:

`Access-Control-Expose-Headers` 是一个HTTP头部字段，它在"Access-Control Response Headers"（跨源资源共享（CORS）响应头）中使用。这个字段用于指定哪些自定义响应头可以在跨源请求（CORS）中从服务器传递到客户端，即使这些头在原始的HTTP请求中并没有明确请求。

当浏览器实施CORS策略时，只有有限的一组预定义头（如`Content-Type`, `Cache-Control`, 和 `Set-Cookie`等）会被自动暴露给JavaScript。如果你有其他的自定义响应头需要客户端访问，你需要在服务器端设置`Access-Control-Expose-Headers`，明确声明这些头允许被跨源请求获取。

例如：

Access-Expose-Headers: X-Custom-Header, X-Another-Custom-Header

这样，客户端JavaScript就可以读取`X-Custom-Header`和`X-Another-Custom-Header`这两个头的内容了。