Blog
Postman: masaüstü ve web istemcisinde CORS, ön istek betikleri ve OAuth jetonları için koleksiyon değişkenleri
Postman’ın yerel uygulaması tarayıcı CORS’unu zorlamaz; yalnızca gerçek kullanıcı aracılarıyla eşleşen sonuçları belgeleyin.
1 dk okuma
postmanapi-testingcors
Monitörler ve çalıştırıcılar
Zamanlanmış monitörler API’lere Postman bulut IP’lerinden vurur; bunları tarayıcı CORS’u değil sunucudan sunucuya kabul edin.
CI’daki koleksiyon çalıştırmaları tarayıcıların çağırdığı yollarda CORS başlıklarını doğrulamalıdır.
Ortamlar
Geliştirme ile üretim ortamları arasında geçiş, doğrulamalarda bayat Allow-Origin beklentileri bırakabilir.
Ekip çalışma alanlarına sırları dikkatlice senkronlayın; sızan jetonlar kötü niyetli betiklerde CORS’u atlayabilir.