重定向后，如何使用Node.js / Express防止浏览器将Authorization标头发送到新位置？

Question

我正在使用node.js构建后端 我想将签名的用户请求重定向到AWS S3上的签名的URL。 问题是，当我使用Search-ADAccount -AccountExpiring -TimeSpan 10.00:00:00 时，浏览器正在发送带有重定向请求的授权标头，而AWS拒绝了它。
如何剥离授权的响应标头？

这是我正在使用的代码

response.redirect(<file url>)

Answer 1

您可以在重定向之前添加/删除标题。

        res.removeHeader('Authorization');