Что такое CORS? Cross-Origin-Resource-Sharing. Главное тут Cross Origin - т.е. запросы между разными ресурсами. Что такое POSTMAN? Это приложение для эмуляции/отправки запросов на сервер. POSTMAN эмулирует запрос с самого сервера, url которого вы вводите в адресной строке.
вернее даже то, что с Postman можно отправить все, что угодно, подменив все заголовки, а с браузера сталкиваемся с ограничениями (браузер перезаписывает заголовки самостоятельно)