[Angular4] HttpClientサービスのレスポンスからHttpヘッダの情報を取り出せない

Question

AngularのHttpClientサービスのpostメソッドのレスポンスオブジェクトから任意のHttpヘッダの値を取得したいのですが、存在しているはずのHttpヘッダがnullとして帰ってきます。

/* this.http はHttpClientサービス */

// ログインのメソッド
signIn(email: string, password: string): Observable<User> {
  let url = this.appInfo.apiUrl + '/auth/sign_in';// 認証トークンを発行するapiのurl
  let headers = new HttpHeaders().set('Content-Type', 'application/json');
  let body = {email, password};
  return this.http.post<{data: User}>(url, body, {headers, observe: 'response'})
    .do(response => {
      this.updateAuthData(response.headers);// レスポンスのカスタムHttpヘッダーからトークンなどを取ってきて更新
      this.updateCurrentUser(response.body.data);
    })
    .map(response => response.body.data);
}

private updateAuthData(headers: HttpHeaders) {
  let authData: AuthData = {
    accessToken: headers.get('access-token'),// ┐
    client: headers.get('client'),           // ├ あるはずなのにない!!!(nullが返る)
    uid: headers.get('uid'),                 // │
    expiry: +headers.get('expiry')           // ┘
  };
  localStorage.setItem('authData', JSON.stringify(authData));
  this._authData = authData;
}

デベロッパーツールでXHRのレスポンスを見る限り、これらのaccess-token, client, uid, expiryなどのヘッダーは確かにあります。

ヘッダーオブジェクトのkeys()の戻り値は"content-type"と"cache-control"のみでした。

console.log(response.headers.keys()); // ["content-type", "cache-control"]

なぜでしょうか。。。

Answer 1

サーバーサイドの問題でした。クロスオリジンでAPIサーバを叩いていたのですが、その場合、JavaScriptからレスポンスのHTTPヘッダの値を取得するには、API側が"Access-Control-Expose-Headers"というヘッダで許可するヘッダを宣言しなければならないみたいでした。

ここを
"Access-Control-Expose-Headers: access-token, expiry, uid, client"
としてレスポンスを返すことで、JavaScriptからアクセスできるようになりました。