CORS - 僞造郵差的CORS預檢無法返回頭文件

如果我僞造Postman的OPTIONS預檢CORS請求，我不會從我的API獲取CORS頭文件。CORS - 僞造郵差的CORS預檢無法返回頭文件

2016-01-21 Luke Puplett

完全反向工程Microsoft.Owin.Cors庫後，我發現頭不在請求！

害得我這個美女從郵差文檔：

受限頭和cookie

不幸的是一些頭是由鍍鉻的限制和 XMLHttpRequest的規範。以下標頭阻止：

接收字符接受編碼訪問控制請求報頭訪問控制請求，方法有關內容長度餅乾曲奇 2內容傳輸編碼日期預計主機保持活動原產地的Referer TE拖車傳輸編碼升級的User-Agent通過

https://www.getpostman.com/docs/requests

Aaaaargh。那是我一生中的一天，我不會回來。

來源

2016-01-21 18:11:27

使用的是Mac OS小牛[失眠]（https://insomnia.rest/）（10.9.2）讓我的設置測試OPTIONS請求。 *設置服務器時參考[Access-Control-Max-Age]（https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Max-Age） – toddsby

我設法得到它的工作使用Postman Interceptor 我是如下 screenshot of my postman setup

來源

2017-04-18 01:53:47 bozzle

當您安裝您需要從郵遞員應用程序中激活攔截器（這是上圖中右上角的第一個圖標）。之後，我能夠通過CORS限制。 –

CORS - 僞造郵差的CORS預檢無法返回頭文件

回答

相關問題