默認情況下，header只有六種 simple response headers （簡單響應首部）可以暴露給外部：
Cache-Control
Content-Language
Content-Type
Expires
Last-Modified
Pragma
這里的暴露給外部，意思是讓客戶端可以訪問得到，既可以在Network里看到，也可以在代碼里獲取到他們的值。
上面問題提到的content-disposition不在其中，所以即使服務器在協議回包里加了該字段，但因沒“暴露”給外部，客戶端就“看得到，吃不到”。
而響應首部 Access-Control-Expose-Headers 就是控制“暴露”的開關，它列出了哪些首部可以作為響應的一部分暴露給外部。
所以如果想要讓客戶端可以訪問到其他的首部信息，服務器不僅要在heade里加入該首部，還要將它們在 Access-Control-Expose-Headers 里面列出來
解決
后端：
參考:https://blog.csdn.net/tanwenfang/article/details/90146204