Cors pour GET avec Postman ne montrant têtes

Question

j'ai une application Spring avec une config comme ceci:

<mvc:cors> 
    <mvc:mapping path="*" allowed-headers="*" allowed-methods="GET,PUT,HEAD,OPTIONS,POST,DELETE" allowed-origins="*" allow-credentials="true" /> 
</mvc:cors> 

quand je fais un post que je reçois:

access-control-allow-credentials →true 
access-control-allow-origin →chrome-extension://fhbjgbiflinjbdggehcddcbncdddomop 

quand je fais une requête GET i Ne reçois pas ces en-têtes. PUT DELETE tous me donner les bons en-têtes. Une idée de pourquoi GET ne fonctionne pas?

Answer 1

La réponse est l'en-tête Origin. L'infrastructure Spring MVC répond avec des en-têtes de contrôle d'accès lorsqu'elle reçoit un en-tête Origin. Postman n'inclut pas un en-tête Origin dans une requête GET.