Access-Control-Expose-Headers - HTTP 编辑

响应首部 Access-Control-Expose-Headers 列出了哪些首部可以作为响应的一部分暴露给外部。

默认情况下，只有七种 simple response headers （简单响应首部）可以暴露给外部：

• Cache-Control
• Content-Language
• Content-Length
• Content-Type
• Expires
• Last-Modified
• Pragma

如果想要让客户端可以访问到其他的首部信息，可以将它们在 Access-Control-Expose-Headers 里面列出来。

语法

Access-Control-Expose-Headers: <header-name>, <header-name>, ...

指令

<header-name>

包含0个或多个除 simple response headers （简单响应首部）之外的首部名称列表，可以暴露给外部，供页面资源使用。

示例

想要暴露一个非简单响应首部，可以这样指定：

Access-Control-Expose-Headers: Content-Length

想要额外暴露自定义的首部，例如 X-Kuma-Revision，可以指定多个，用逗号隔开：

Access-Control-Expose-Headers: Content-Length, X-Kuma-Revision

规范

浏览器兼容性

BCD tables only load in the browser

The compatibility table in this page is generated from structured data. If you'd like to contribute to the data, please check out https://github.com/mdn/browser-compat-data and send us a pull request.

关于兼容性的注意事项

• 在最新规范中提出的通配符(*)，尚未被如下浏览器实现：
  • Chromium: Issue 615313
  • Firefox: bug 1309358
  • Servo: Issue 13283

相关内容

• Access-Control-Allow-Headers
• Access-Control-Allow-Origin