由于什么原因，我可以通过curl访问资源，但不能在浏览器中访问？

Question

在服务器端我使用Rails。目的是，我没有配置CORS。因此，正如我所料，在浏览器中，我不能做的请求到Rails的服务器，因为我得到这个错误：

但我可以为终端做，使用curl：

macabeus@macabeus-acer ~ $ curl http://localhost:3000/people 
[{"id":3,"name":"macabeus","age":20,"created_at":"2016-07-31T22:45:05.490Z","updated_at":"2016-07-31T22:45:05.490Z"},{"id":4,"name":"foo","age":10,"created_at":"2016-07-31T22:45:24.415Z","updated_at":"2016-07-31T22:45:24.415Z"}] 

由于什么原因卷曲可以，但浏览器不能？我知道如何解决这个问题。我只是想了解我之前问过的。

Answer 1

区别在于是否在请求中发送标头Origin: http://...。 curl默认情况下不运行curl与-i选项发送任何额外的头，你可以确认：

$ curl -i -H 'Origin: http://localhost:63343' http://localhost:3000/people 

：

$ curl -i http://localhost:3000/people 

如果您在Origin头与象请求一起发送任意值

您应该看到与浏览器中相同的CORS错误。

其原因在于如果请求是CORS一个，即来自不同的站点，并且取决于服务器端的配置，则标头Origin不会触发Origin头可能意味着它来自相同的来源。