CORS - 伪造Postman的CORS预检无法返回标题

Question

如果我伪造一个来自Postman的OPTIONS预检CORS请求，我就不会从我的API中获取CORS标题。

Answer 1

完全对Microsoft.Owin.Cors库进行逆向工程后，我发现标题不在请求上！

这使我从邮递员文档中获得了这种美感：

  

受限制的标头和Cookie

     

不幸的是，某些标题受Chrome和Chrome限制   XMLHttpRequest规范。以下标题被阻止：

     

Accept-Charset Accept-Encoding Access-Control-Request-Headers   访问控制请求方法连接内容长度Cookie Cookie   2 Content-Transfer-Encoding Date Expect Host Keep-Alive Origin Referer   TE Trailer Transfer-Encoding升级用户代理通过

https://www.getpostman.com/docs/requests

Aaaaargh。那是我生命中的一天，我不会回来。

Answer 2

我设法使用Postman Interceptor让它运转 我的设置如下