CORS-safelisted response header (CORS セーフリストレスポンスヘッダー)

CORS セーフリストレスポンスヘッダー は、CORS レスポンスに含まれる HTTP ヘッダーで、クライアントスクリプトに公開しても 安全 であると見なされます。セーフリストに含まれたレスポンスヘッダーのみがウェブページで利用できます。

既定では以下のレスポンスヘッダーがセーフリストに含まれます。

• Cache-Control
• Content-Language
• Content-Length
• Content-Type
• Expires
• Last-Modified
• Pragma

Access-Control-Expose-Headers ヘッダーを使用して追加のヘッダーをセーフリストに追加することができます。

Access-Control-Expose-Headers: X-Custom-Header, Content-Encoding