CORS - 何时返回`Access-Control-Expose-Headers`

Question

Access-Control-Expose-Headers标题字段是否应与实体一起返回以响应“实际”请求？

或者它是否应仅在返回CORS预检请求时返回？

或两者兼而有之？

Answer 1

根据下页的流程图，答案仅响应实际请求：http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart

Answer 2

流程图是一个很好的资源，我想在我自己的答案中重新发布它。

图片来自：http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart