CORS - 伪造邮差的CORS预检无法返回头文件

如果我伪造Postman的OPTIONS预检CORS请求，我不会从我的API获取CORS头文件。CORS - 伪造邮差的CORS预检无法返回头文件

2016-01-21 Luke Puplett

完全反向工程Microsoft.Owin.Cors库后，我发现头不在请求！

害得我这个美女从邮差文档：

受限头和cookie

不幸的是一些头是由镀铬的限制和 XMLHttpRequest的规范。以下标头阻止：

接收字符接受编码访问控制请求报头访问控制请求，方法有关内容长度饼干曲奇 2内容传输编码日期预计主机保持活动原产地的Referer TE拖车传输编码升级的User-Agent通过

https://www.getpostman.com/docs/requests

Aaaaargh。那是我一生中的一天，我不会回来。

来源

2016-01-21 18:11:27

使用的是Mac OS小牛[失眠]（https://insomnia.rest/）（10.9.2）让我的设置测试OPTIONS请求。 *设置服务器时参考[Access-Control-Max-Age]（https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Max-Age） – toddsby

我设法得到它的工作使用Postman Interceptor 我是如下 screenshot of my postman setup

来源

2017-04-18 01:53:47 bozzle

当您安装您需要从邮递员应用程序中激活拦截器（这是上图中右上角的第一个图标）。之后，我能够通过CORS限制。 –

CORS - 伪造邮差的CORS预检无法返回头文件

回答

相关问题