Евгения Васильова

1. Совершенно не вижу проблем принять Post с данными из формы. Или я не уловил вопрос?
2. Отправлять с формой токен пользователя для идентификации его на бэке.

Postman - это расширение браузера, а не обычная страница. У него другие права. В частности, он игнорирует политику CORS.