待验证50% 置信事实精确时间
Access-Control-Expose-Headers缺失某响应头会导致调用成功但JavaScript客户端无法读取该响应头（如价格、收据、退款状态）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
三个手工维护的CORS列表，四次遗漏的教训
rss2026/10/18
涉及实体
相关事实
待验证EventSource只支持GET请求且无法携带JSON请求体，因此聊天类需要POST的端点应改用fetch读取流64% 相似待验证使用Fetch API的ReadableStream处理流式响应比EventSource更灵活，因为它支持POST请求和自定义请求头，而EventSource只支持GET请求61% 相似待验证:user-valid和:user-invalid伪类只有在用户实际交互过之后才触发，可替代JS监听blur事件添加touched类的模式61% 相似待验证Google Search Console API 在传入无效请求参数时不会抛出异常，而是直接返回零行数据（静默失败）60% 相似待验证响应以 '<' 开头通常意味着客户端期待JSON但实际收到了HTML60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062733API
curl https://kongchang.com/api/v1/knowledge/claims/1062733MCP
get_claim(id=1062733)