能否允许自定义Header

[fuyelk]

Yapi中设置的Header信息在发送请求后全都放在‘access-control-request-headers’中了，能否使其直接暴露在Request Header中呢

[fuyelk]

[leeguooooo]

这是 CORS 预检请求（preflight）的预期行为。

问题说明：
当跨域请求包含自定义 Header 时，浏览器会先发送 OPTIONS 预检请求，将自定义 Header 列表放在 Access-Control-Request-Headers 中。

这不是扩展的问题，而是浏览器的 CORS 机制。

当前扩展行为：

1. 扩展通过 background service worker 发送请求
2. Service worker 的 fetch 仍然受 CORS 限制
3. 自定义 Header 会触发预检请求

可能的改进：

• 在 background.js 中设置 mode: 'no-cors'（但会丢失响应内容）
• 或者需要目标服务器正确配置 CORS 响应头

建议：

1. 确认服务器正确响应 OPTIONS 预检请求
2. 服务器需要返回 Access-Control-Allow-Headers 包含你的自定义 Header
3. 如果是开发环境，可以在服务器端关闭 CORS 检查

这更像是使用问题而不是 bug。如果有具体的失败场景，请提供更多信息。

[leeguooooo]

这是浏览器标准 CORS 预检行为：跨域请求包含自定义 Header 时会先发 OPTIONS，并把 Header 列表放在 Access-Control-Request-Headers。\n扩展的 background fetch 仍受 CORS 预检机制影响，无法让这些 Header“直接出现在 Request Header 中”。\n需要服务端正确响应预检（Access-Control-Allow-Headers 包含你的 Header）。\n\n因此这里不算插件 bug，先关闭；如有新的可复现场景可 reopen。

[leeguooooo]

browser CORS preflight behavior