為什么 postman 不會出現跨域塊錯誤？

Question

I've an API for auth, that works well with postman and returns JSON result, but after using that with JavaScript and fetch or axios I've cross-origin block in my browser.

但我的問題不是關於跨域的，我對 postman 請求和瀏覽器請求之間的區別感到困惑......

postman 如何發送未收到訪問塊錯誤的請求？ 發送請求有什么不同嗎？

謝謝

Answer 1

因為Postman是一個開發工具，不關心同源策略。

CURL 實際上是一樣的。

CORS 和 SOP 是客戶端決定是否強制執行的服務器端配置...瀏覽器強制執行它，postman 不是...

服務器僅在其所有響應中聲明允許通過 Access-Control-Allow-Origin header 進行跨域訪問的站點。 瀏覽器是否遵守此政策取決於瀏覽器。

某些應用程序（例如 postman、curl）不遵守此政策，因為它們旨在用作開發人員工具，因此使用這些工具的人應該知道他們在做什么。