javascript - 无法读取 Set-Cookie 响应 header

Question

这是我的 api 调用，我正在尝试从响应 header 中读取 Set-Cookie

 return $http(config).then(function (response) {
      console.log(response.headers('Set-Cookie')); // undefined
      console.log($cookies.ovrcMfa); // undefined
    return response.data;
  });

响应头是:

Access-Control-Allow-Credentials: true 

Access-Control-Allow-Headers: Content-Type, Authorization, Set-Cookie, X-Requested-With, X-Session-Id, X-App-version, X-Target-Client, X-Origin-Domain, X-Dev-Mode

Access-Control-Allow-Methods: GET,PUT,POST,DELETE,OPTIONS

Access-Control-Allow-Origin: *

Access-Control-Expose-Headers: Set-Cookie

Set-Cookie : ovrc-mfa=IHfpt06ogxzLQFpwySE7vaJYg7whQ0sF; Max-Age=31536000; Path=/; Expires=Thu, 16 Jan 2020 09:30:47 GMT

这里我想读取Set-Cookie值即ovrc-mfa

Answer 1

Set-Cookie 是一个 forbidden response header name .您无法使用浏览器端的 JavaScript 读取它。

如果您需要将该信息传递给您的 JavaScript，那么您需要让服务器使用一些其他机制(例如不同的 header 或响应主体的一部分)。