API 请求测试

💡HTTP 请求与 CORS

浏览器出于安全实行同源策略：网页脚本默认只能请求同域接口。目标接口若未返回允许跨域的 CORS 响应头，浏览器会拦截响应——这是浏览器行为，不是本工具限制。

• 常用方法GET 读取、POST 新增、PUT 全量更新、PATCH 局部更新、DELETE 删除。
• CORS 预检非简单请求会先发 OPTIONS 预检，服务端返回 Access-Control-Allow-Origin 等头才放行。
• 状态码2xx 成功、3xx 重定向、4xx 客户端错误（401 未认证/403 无权限/404 不存在）、5xx 服务端错误。

• 局限：请求由浏览器直接发出，无法携带目标站的 HttpOnly Cookie，也受 CORS 限制；需要测私有接口时建议用本地 Postman/curl。