使用 POSTMAN 时不会出现 CORS 问题答案

【问题标题】：CORS issue doesn't occur when using POSTMAN使用 POSTMAN 时不会出现 CORS 问题
【发布时间】：2016-08-01 22:17:54
【问题描述】：

一段时间以来，我一直在使用 POSTMAN 为 RESTful Web 服务发送 HTTP requests like GET, POST, PUT。最近遇到一个情况，通过浏览器向我的 REST API 发送请求时，我收到一条消息，

请求的资源上不存在访问控制允许源头。

解决方案当然是在 API 中添加这样的标头。然而奇怪的是，当我通过 POSTMAN 发送相同的请求时，我能够得到响应。

所以我想知道通过 POSTMAN 发送请求与通过浏览器发送请求有何不同。

我解决了这个问题：CORS with POSTMAN，但它确实没有提供详细的答案。

【问题讨论】：

【解决方案1】：

来自 Chrome 开发扩展文档中的 Cross-Origin XMLHttpRequest：

常规网页可以使用XMLHttpRequest 对象从远程服务器发送和接收数据，但它们受到same origin policy 的限制。扩展并没有那么有限。只要首先请求跨域权限，扩展程序就可以与其源之外的远程服务器通信。

基本上浏览器扩展比网页内容拥有更多的权限。对于 Chrome 扩展程序，可以选择启用跨域访问。

【讨论】：