Почему запрос postman не блокируется, а запрос axios/fetch блокирует корс?

Question

[arenchilingaryan]

Нет ни одного заголовка. Пост запрос. Тело идентичное

const body = {
        email: "[e-mail]",
        phone: "12312300049",
        fullName: "qweqwrqwe",
        password: "111111",
        username: "v1097144",
        birthday: "1123"
      }

axios({
        method: 'post',
        url: baseURL + '/api/users',
        data: body
      })
.then(res => console.log(res))

Access to XMLHttpRequest at 'example.com/api/users' from origin 'localhost:3000' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: The 'Access-Control-Allow-Origin' header contains multiple values 'localhost:3000, *', but only one is allowed.

Answer 1

[Rsa97]

Потому что postman - это расширение для браузера, а не обычная web-страница.

Comments

[arenchilingaryan]

это все классно, а как решить то проблему?)

[Rsa97]

arenchilingaryan, Прописать все необходимые заголовки на сервере, к которому делаете запрос.
Если это не ваш сервер, то придётся поднять свой и на нём сделать промежуточный скрипт, принимающий запросы от браузера и дублирующий их к нужному API.

Answer 2

[Василий Банников]

По-тому что CORS.
https://habr.com/ru/company/owasp/blog/337146/
https://developer.mozilla.org/ru/docs/Web/HTTP/CORS
https://ru.wikipedia.org/wiki/Cross-origin_resourc...
А ещё ответ в вопросе
The 'Access-Control-Allow-Origin' header contains multiple values 'localhost:3000, *', but only one is allowed.
То-есть у вас в заголовке указано два адреса: localhost:3000 и *. Оставьте только один из них и всё будет работать