Я использую Postman для ручного запроса REST API, который разрабатывает моя команда.
Недавно я добавил заголовок Origin
в запрос OPTIONS, чтобы проверить, правильно ли отправляются заголовки ответа CORS.
С тех пор для каждого запроса я получаю статус ошибки 403 Forbidden
и сообщение Invalid CORS request
.
Большинство одинаковых запросов прекрасно работает с cURL, поэтому я не думаю, что это проблема на стороне сервера.
Чего хочет Почтальон и как мне это исправить?