RailsでCORSのAccess-Control-Expose-Headersを設定する

問題

RailsとReactを使ってアプリを作っているのですが、ローカル環境で別々のサーバを立ててaxiosでRailsのAPIにアクセスしたところレスポンスのheadersが空でした。

解決方法

以下に書いてありました。

config/initializers/cors.rb

Rails.application.config.middleware.insert_before 0, Rack::Cors do
  allow do
    origins Rails.application.config.x.cors_allowed_origins

    resource '*',
             headers: :any,
             expose: ['access-token', 'uid'], # 追加
             methods: [:get, :post, :put, :patch, :delete, :options, :head]
  end
end

expose: ['access-token', 'uid']の部分を追加したところ、適切にheadersが返ってくるようになりました。
exposeの配列の中身はクライアント側で受け取りたいheadersになります。