💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
在使用Postman测试API时不会遇到CORS错误，但在JavaScript客户端中会出现。原因是Postman不受浏览器安全规则限制，而浏览器会检查跨域请求的CORS头。如果你控制API，需添加CORS头；如果不控制，可以使用CORS代理解决问题。
🎯
关键要点
- 在Postman中测试API不会遇到CORS错误，因为Postman不受浏览器安全规则限制。
- 浏览器会检查跨域请求的CORS头，如果没有适当的CORS头，浏览器会阻止响应。
- 跨域请求的例子：如果你的网页应用在https://example.com，而API在https://api.example.org，浏览器会将其视为跨域请求。
- API服务器必须包含Access-Control-Allow-Origin头，允许来自应用源的请求。
- 如果你控制API，可以通过添加CORS头来解决问题，具体方法取决于后端框架。
- 如果不控制API，可以使用CORS代理作为解决方案，代理会添加必要的CORS头。
- 使用CORS代理的示例代码展示了如何通过代理发送请求并获取响应。
- 总结：Postman不强制执行CORS，而浏览器需要遵守跨域限制，解决方案包括添加CORS头或使用CORS代理。
➡️
