前端获取不到后台传递的header

后台刷新token时，在拦截器中设置了headers的值：

response.setHeader("access_token", newToken);

但是前端一直获取不到此header,只能获取到cache-control:"private, must-revalidate",content-type:"application/json",这两个字段
如果想要让前端获取到返回的header，需要再后台设置：

response.setHeader("Access-Control-Expose-Headers", "access_token");