💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
在使用Postman测试API时不会遇到CORS错误，但在JavaScript客户端中会出现。原因是Postman不受浏览器安全规则限制，而浏览器会检查跨域请求的CORS头。如果你控制API，需添加CORS头；如果不控制，可以使用CORS代理解决问题。
🎯
关键要点
- 在Postman中测试API不会遇到CORS错误，因为Postman不受浏览器安全规则限制。
- 浏览器会检查跨域请求的CORS头，如果没有适当的CORS头，浏览器会阻止响应。
- 跨域请求的例子：如果你的网页应用在https://example.com，而API在https://api.example.org，浏览器会将其视为跨域请求。
- API服务器必须包含Access-Control-Allow-Origin头，允许来自应用源的请求。
- 如果你控制API，可以通过添加CORS头来解决问题，具体方法取决于后端框架。
- 如果不控制API，可以使用CORS代理作为解决方案，代理会添加必要的CORS头。
- 使用CORS代理的示例代码展示了如何通过代理发送请求并获取响应。
- 总结：Postman不强制执行CORS，而浏览器需要遵守跨域限制，解决方案包括添加CORS头或使用CORS代理。
❓
延伸问答
为什么在Postman中测试API不会遇到CORS错误？
因为Postman不受浏览器的安全规则限制，不会强制执行同源策略。
浏览器如何处理跨域请求？
浏览器会检查请求的CORS头，如果没有适当的Access-Control-Allow-Origin头，浏览器会阻止响应。
如果我控制API，如何解决CORS错误？
可以通过在API响应中添加CORS头来解决，具体方法取决于后端框架。
如果我无法控制API，应该怎么办？
可以使用CORS代理作为解决方案，代理会添加必要的CORS头。
CORS代理是如何工作的？
CORS代理作为中介，向外部API发出请求，并将带有适当CORS头的响应返回给你。
使用CORS代理的示例代码是什么？
示例代码使用fetch方法通过CORS代理发送请求，代码为：fetch(corsProxyUrl + targetUrl)。
➡️
