постмана?
А когда может быть нельзя?
Браузер решает, блокировать запрос или нет. Поэтому постмен работает. У него нет задачи беспокоится о безопасности пользователя
Потому что постман должен блокать.
Обсуждают сегодня