GET请求都没什么问题，但是POST请求结果都是Forbidden，但是在应用内，api能正常使用，在postman中也能正常获取到数据。
方便的话加我qq帮你看下 3257132998
申请好友了。
看了你的服务器响应，限制了Origin 为空。
所以，重新定义header，强制下origin为空就行了
如图：
只服务于
前后端、移动端、测试人员
