java - Postman 的 GET 的 Cors 不显示 header

Question

我有一个 Spring 应用程序，其配置如下:

<mvc:cors>
    <mvc:mapping path="*" allowed-headers="*" allowed-methods="GET,PUT,HEAD,OPTIONS,POST,DELETE" allowed-origins="*" allow-credentials="true" />
</mvc:cors>

当我发帖时，我得到:

access-control-allow-credentials →true
access-control-allow-origin →chrome-extension://fhbjgbiflinjbdggehcddcbncdddomop

当我执行 GET 时，我没有得到这些 header 。 PUT DELETE 都给我正确的标题。知道为什么 GET 不这样做吗？

Answer 1

答案是 Origin header 。当 Spring MVC 框架收到 Origin header 时，它会使用访问控制 header 进行响应。 Postman 不在 GET 请求中包含 Origin header 。