问题：axios跨域请求时，无法获取header中的Content-Disposition，并且network中已显示Content-Disposition

在使用CORS方式跨域时，浏览器只会返回默认的头部Header

解决：

后端在返回时，需要设置公开的响应头Access-Control-Expose-Headers，设置你需要获取的头部以及自定义的信息

Access-Control-Expose-Headers:Content-Disposition

通过network将会看到

设置公开的响应头

默认情况下，浏览器不会向应用公开所有响应头。 有关详细信息，请参阅 W3C 跨源资源共享（术语）：简单响应头。

默认情况下可用的响应头包括：

• Cache-Control
• Content-Language
• Content-Type
• Expires
• Last-Modified
• Pragma

CORS 规范将这些头称为简单响应头

参考：

在 ASP.NET Core 中启用跨源请求 (CORS) | Microsoft Learn