如何在Angular 2+中的标头中设置Token [not JWT]以获得禁止响应，而在邮递员中获得成功资源

Question

下面是我的user.service.ts。我只需要标题即可；不添加订阅。

已添加

import { Injectable } from '@angular/core';
import { GlobalService } from '../service/global.service';
import { HttpClient, HttpHeaders } from '@angular/common/http';
@Injectable({
providedIn: 'root'
})
export class UserService {
constructor(private http: HttpClient, private _globalservice: GlobalService) {
}
getMenuItems() {
    return this.http.get("https://springhotel/GetMenu", {
        headers: {
            'encodedkey':'<MY_SECRET_KEY>',
            'Content-Type': 'application/json',
            'Token': '<MY_SECRET_TOKEN>'}
    })}}

我正在获取状态码： 403禁止访问

但是当我在 Postman应用程序中尝试相同的操作时；我收到成功响应200和数据。

有人可以帮我解决这个问题吗？