CORS-safelisted 响应头

CORS 安全响应头（也称为“简单响应头”）是在 CORS 响应中，被认为安全并可以暴露给客户端脚本的 HTTP 头。只有安全响应头才能被网页访问。

默认情况下，安全列表包含以下响应头：

• Cache-Control
• Content-Language
• Content-Length
• Content-Type
• Expires
• Last-Modified
• Pragma

可以使用 Access-Control-Expose-Headers 将其他响应头添加到安全列表中。