Блог
Access-Control-Expose-Headers: какие заголовки видит JavaScript
Браузер скрывает многие заголовки в ответах CORS; Expose-Headers задаёт читаемые имена.
1 мин чтения
corsheadersbrowser
Правила по умолчанию
Fetch ограничивает видимые имена.
Кастомные заголовки перечисляют в Expose-Headers.
Прокси
Согласуйте прокси и upstream.
Опишите в OpenAPI.