Ubuntu Postman如何進行跨域請求測試

在Ubuntu系統上使用Postman進行跨域請求測試，可以通過以下步驟實現：

使用Postman模擬跨域請求

1. 發送帶有Origin頭的請求：

• 打開Postman并創建一個新的請求。
• 在請求頭（Headers）選項卡中，添加一個新的鍵值對，鍵為Origin，值為你要跨域的目標地址（例如：http://example.com:8080）。
• 發送請求，然后檢查響應頭中是否包含Access-Control-Allow-Origin字段。

2. 使用Postman Interceptor插件（如果可用）：

• 安裝Postman Interceptor插件，這是一個Chrome瀏覽器插件，可以將瀏覽器中的請求轉發到Postman中進行調試。

3. 配置Postman以發送跨域請求：

• 在Postman主界面的Settings菜單中，找到General選項。
• 在跨域請求設置中勾選“Send Postman Token header”選項，然后在請求頭中添加一個名為“Postman-Token”的自定義頭部，并設置對應的值。

后端配置CORS以允許跨域請求

如果你有權限修改服務器配置，可以在后端設置CORS（Cross-Origin Resource Sharing）來允許跨域請求。例如，在Spring Boot應用中，可以通過添加@CrossOrigin注解在控制器上來配置跨域訪問：

import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.RestController;

@RestController
@CrossOrigin(origins = "http://example.com:8081")
public class MyController {
    // ...
}

或者在配置類中添加CORS配置：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        registry.addMapping("/**").allowedOrigins("http://example.com:8081");
    }
}

注意事項

• 安全性：在生產環境中，允許所有域名的跨域訪問（Access-Control-Allow-Origin: *）可能會帶來安全風險，應謹慎使用。
• Postman的特殊性：Postman不受同源策略的限制，因此可以在沒有后端CORS配置的情況下發送跨域請求，但這并不意味著跨域問題在真實世界的瀏覽器中不存在。

通過上述方法，你可以在Ubuntu系統上使用Postman方便地進行跨域請求測試。