CORS请求时，XMLHttpRequest对象的getResponseHeader()方法只能拿到6个基本字段：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。
如果想拿到其他字段，就必须在Access-Control-Expose-Headers里面指定。
在返回时插入如下代码段：
1 Response.Headers.Add("Access-Control-Expose-Headers", "Content-Disposition");
前端获取二进制流下载文件并解决无法获header问题，Content-Disposition
原文：https://www.cnblogs.com/TbKing-blogs/p/12298051.html
