在实际请求中，返回实体时是否应该同时返回 Access-Control-Expose-Headers 头字段？
还是只有在CORS预检请求的响应中才返回它？
或者两者都要返回？
2个回答
7
流程图是一个非常好的资源，我想在我的答案中重新发布它。
图片来源：http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart
图片来源：http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart
- Luke Puplett
6
根据下一页的流程图，答案只是对实际请求的响应：http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart。
- Dan Mork
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接
- 相关问题
- 88 何时启用CORS才安全？
- 4 在Safari 5.1.7中，Access-control-expose-headers无法正常工作。
- 8 Access-Control-Expose-Headers配置用于自定义响应头的AngularJS
- 38 Core 2.1拒绝使用Access-Control-Expose-Headers: *进行响应
- 7 Access-Control-Expose-Headers无法让JS客户端读取cookies。
- 3 Access-Control-Expose-Headers是如何工作的？
- 3 CORS预检请求未返回
- 4 Safari是否支持Access-Control-Expose-Headers头？
- 105 为什么需要Access-Control-Expose-Headers？
- 4 对于不存在的 REST 资源，何时返回 404 错误码，何时返回 403 错误码？