使用 postman 和直接访问浏览器的区别

Question

问题

想通过 GET 请求一个通用的 json 当做字典，请求域名会不同，在 Chrome 下报错：

No 'Access-Control-Allow-Origin' header is present on the requested resource.

分析

接口方法和头部字段都符合简单请求的要求，因此不会通过 OPTIONS 询问后端。

但在 postman 下是可以请求到的，因此怀疑是否自己的参数不对，最后通过实验可以得出结论：

想在浏览器端访问，后端必须配置 Access-Control 的若干头部字段，在 postman 中可以请求到，而在 Chrome 中报错是因为：数据已经到达了浏览器，但是被浏览器给 block 了。