CORS-безопасный заголовок ответа

CORS-безопасный заголовок ответа (также известный как «простой заголовок ответа») — это HTTP-заголовок в ответе CORS, который считается безопасным для доступа к клиентским скриптам. Веб-страницам доступны только заголовки ответа из списка безопасных.

По умолчанию этот список включает следующие заголовки ответов:

• Cache-Control
• Content-Language
• Content-Length
• Content-Type
• Expires
• Last-Modified
• Pragma

Дополнительные заголовки можно добавить с помощью Access-Control-Expose-Headers.