Chrome Advanced Rest Client 等应用可以设置引荐来源网址 header 而网站则不能

Chrome Apps like Advanced Rest Client can set the Referrer header while websites can't

Chrome Advanced Rest Client 和 PostMan 等应用程序可以成功设置 Ajax 请求的 Referrer header 而网站是不允许​​的,浏览器会在发送之前重置它们要求。为什么以及如何允许 chrome 应用程序和扩展程序而不是网站

扩展程序是一种必须由浏览器所有者安装的软件。值得信赖。

JavaScript 运行 在网站上只需要所有者访问该网站才能在浏览器中执行。它不受信任,因此对其功能设置了更多限制。