您的IP地址未列入白名单，因此您会收到此错误。要求后端人员将您正在访问的服务的IP地址列入白名单。

访问控制允许标头

如果我理解正确的话，您正在对与页面所在的域不同的域执行XMLHttpRequest。因此浏览器会阻止它，因为出于安全原因，它通常允许来自同一源的请求。当您想要进行跨域请求时，需要做一些不同的事情。

当您使用Postman时，他们不受此策略的限制。引自跨源XMLHttpRequest：

常规网页可以使用XMLHttpRequest对象从远程服务器发送和接收数据，但它们受到同源策略的限制。扩展不受限制。只要扩展首先请求跨源权限，它就可以与源之外的远程服务器通信。

通过在全球范围内应用此中间件，它对我很有用：

<?php

    namespace App\Http\Middleware;

    use Closure;

    class Cors {
       public function handle($request, Closure $next) {
           return $next($request)
                   ->header('Access-Control-Allow-Origin', '*')
                   ->header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS')
                   ->header('Access-Control-Allow-Headers', "Accept,authorization,Authorization, Content-Type");
       }
    }

您得到的错误是由于CORS标准，该标准对JavaScript如何执行ajax请求设置了一些限制。

CORS标准是客户端标准，在浏览器中实现。因此，阻止调用完成并生成错误消息的是浏览器，而不是服务器。

Postman没有实现CORS限制，这就是为什么当您从Postman发出相同的呼叫时，不会看到相同的错误。

邮差为什么不实施CORS？CORS定义了与发起请求的页面的源（URL域）相关的限制。但在Postman中，请求并非来自具有URL的页面，因此CORS不适用。

对我来说，我遇到这个问题是因为不同的原因，远程域被添加到源，部署的应用程序工作得很好，除了一个端点我遇到了这个问题：

Origin https://mai-frontend.vercel.app is not allowed by Access-Control-Allow-Origin. Status code: 500

and

Fetch API cannot load https://sciigo.herokuapp.com/recommendations/recommendationsByUser/8f1bb29e-8ce6-4df2-b138-ffe53650dbab due to access control checks.

在更新Heroku数据库表后，我发现我的Heroku数据表并不包含本地表的所有列。

出于浏览器测试目的：

Windows-运行：

chrome.exe --user-data-dir="C://Chrome dev session" --disable-web-security

上面的命令将禁用chrome web安全性。因此，例如，如果您正在处理本地项目，并且在尝试发出请求时遇到CORS策略问题，则可以使用上述命令跳过此类错误。基本上，它将打开一个新的铬会话。