无法读取 Set-Cookie 响应标头

Question

这是我的 api 调用，我试图从响应头中读取 Set-Cookie

 return $http(config).then(function (response) {
      console.log(response.headers('Set-Cookie')); // undefined
      console.log($cookies.ovrcMfa); // undefined
    return response.data;
  });

和响应头是：

Access-Control-Allow-Credentials: true 

Access-Control-Allow-Headers: Content-Type, Authorization, Set-Cookie, X-Requested-With, X-Session-Id, X-App-version, X-Target-Client, X-Origin-Domain, X-Dev-Mode

Access-Control-Allow-Methods: GET,PUT,POST,DELETE,OPTIONS

Access-Control-Allow-Origin: *

Access-Control-Expose-Headers: Set-Cookie

Set-Cookie : ovrc-mfa=IHfpt06ogxzLQFpwySE7vaJYg7whQ0sF; Max-Age=31536000; Path=/; Expires=Thu, 16 Jan 2020 09:30:47 GMT

这里我想读取 Set-Cookie 值，即 ovrc-mfa

Answer 1

Set-Cookie是一个被禁止的响应头名称。您无法使用浏览器端 JavaScript 阅读它。

如果您需要将该信息传递给您的 JavaScript，那么您需要让服务器使用某种其他机制（例如不同的标头或响应正文的一部分）。