当 Timing-Allow-Origin 设置为 * 时，拒绝获取不安全标头“Server-Timing”？

Question

我正在尝试嵌入一些 Salesforce 代码，该代码在 Edge 和某些版本的 Google Chrome 上运行良好，但其他一些代码却给了我错误Refused to get unsafe header "Server-Timing"，即使在检查 Edge 上的响应标头时我可以看到两者Access-Control-Expose-Headers: Server-Timing并Timing-Allow-Origin: *包含在内。

我尝试环顾四周，但似乎没有太多相关内容，我不确定这是否是我可以填充当前版本的 Chrome 错误的东西，或者它是否是我需要的东西带到 Salesforce。