无法使用cors从角度2获取所有响应标头

发布时间：2020-12-17 18:00:01 所属栏目：安全来源：网络整理

导读：我有一个Angular 2(2.1.2)客户端,ASP.NET Core作为后端,启用了CORS.普通的API(GET,POST,DELETE,…)工作正常,我的问题是当我尝试从响应中检索标头时;特别是Content-Disposition.这是我尝试使用Ajax获取文件内容时的屏幕截图. 正如您所看到的,在GET响应头中有

我有一个Angular 2(2.1.2)客户端,ASP.NET Core作为后端,启用了CORS.普通的API(GET,POST,DELETE,…)工作正常,我的问题是当我尝试从响应中检索标头时;特别是Content-Disposition.这是我尝试使用Ajax获取文件内容时的屏幕截图.

OPTIONS request

GET request

正如您所看到的,在GET响应头中有一个名为Content-Disposition的标头,但是当我尝试从Angular http服务中检索它时它就丢失了.

A quick note,I am only using CORS in development.

解决方法

您需要配置服务器以便添加响应标头

access-control-expose-headers: content-disposition

否则浏览器不会使标头可用于JavaScript.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!