CORS - Когда возвращать `Access-Control-Expose-Headers`

Question

Должно ли возвращаться поле заголовка Access-Control-Expose-Headers вместе с объектом в ответ на« фактический »запрос?

Или он должен быть возвращен только в ответ на запрос предварительной проверки CORS?

Или оба?

Answer 1

Согласно схеме на следующей странице, ответ только в ответ на фактический запрос: http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart

Answer 2

Блок-схема такой хороший ресурс, я хотел перепечатывать его здесь в моем ответе.

Изображение из: http://www.html5rocks.com/en/tutorials/cors/#toc-cors-server-flowchart