服务器没有收到浏览器发送的HTTP标头？

Question

现在，这非常不可思议。正如我在开发工具中可以看到的那样，我的api后端以某种方式不接收http头（特别是授权头），该头显然是由Web应用程序发送的。但是，当我尝试从GraphiQL或Postman发送带有授权标头的请求时，服务器会收到请求。这怎么可能？

我的后端中收到的HTTP标头的日志：

map[Accept:[text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9] Accept-Encoding:[gzip, deflate, br] Accept-Language:[de-DE,de;q=0.9,en-US;q=0.8,en;q=0.7] Cache-Control:[no-cache] Connection:[keep-alive] Pragma:[no-cache] Sec-Fetch-Dest:[document] Sec-Fetch-Mode:[navigate] Sec-Fetch-Site:[none] Sec-Fetch-User:[?1] Upgrade-Insecure-Requests:[1] User-Agent:[Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.163 Safari/537.36]]

Answer 1

我发现了问题所在...它首先发送了OPTIONS请求，该请求没有此标头发送。我的api由于缺少auth标头而拒绝了该请求，因此最终的POST请求从未发生。