如何从Angular 2响应中获取所有标题？

Question

我在Chrome开发工具中看到的响应标头与Angular 2在Chrome控制台中显示的响应标头不匹配.

执行后只显示Content-Type标题:

this.http.get(tempUrl).map(res=>{
      console.log("csrf received");
      console.log(res);
})

Answer 1

默认情况下(Javascript)只显示某个"安全"标题列表.这是出于安全原因.该清单如下

• 缓存控制
• 内容语言
• 内容类型
• 过期
• 最后修改
• 附注

为了公开其他标头,服务器应发送访问控制标头Access-Control-Expose-Headers,列出它要公开的所有标头.

Access-Control-Expose-Headers: Content-Length, X-CSRF-Token