标签： .net cors
我有.net核心api应用程序，我已经实现了限制来源的cors。这工作正常，如果我从浏览器调用api并且原点不匹配，则调用被阻止，但如果我从邮递员调用相同的api，即使原始标题丢失或我手动添加原始标题，我也会得到结果。
我需要阻止任何未从我的前端应用启动的电话