持续收到401回应

Question

在Postman上工作得很好，但是在浏览器中却没有：

    $.ajax({
         url: "https://haveibeenpwned.com/api/v3/breachedaccount/test@mail.com",
         type: "GET",
         headers: {
           'hibp-api-key': '5a06ea99eec6442495bd685db90e0269',
         }
      })

有什么作用？