CORS 허용 목록에 있는 응답 헤더 (CORS-safelisted response header)

'CORS 허용 목록에 있는 응답 헤더 (CORS-safelisted response header)'는 클라이언트 스크립트에 노출되어도 '안전'하다고 생각되는 CORS 응답의 HTTP 헤더입니다. 허용된 응답 헤더만 웹페이지에서 사용할 수 있습니다.

기본적으로, 허용 목록에는 다음과 같은 응답 헤더가 포함됩니다.

• Cache-Control
• Content-Language
• Content-Length
• Content-Type
• Expires
• Last-Modified
• Pragma

Access-Control-Expose-Headers를 사용하여 허용 목록에 부가적인 헤더를 추가할 수 있습니다.

참고: Content-Length헤더는 허용된 원래 응답 헤더 집합의 일부가 아닙니다. [ref]를 참고해주세요.

Access-Control-Expose-Headers: X-Custom-Header, Content-Encoding