理论问题：
有一个带有API的后端需要带有给定令牌的身份验证标头
有一个前端试图从浏览器访问它
是否可以在不使用CORS的情况下访问此API？我不确定CORS是否是通过浏览器的每个HTTP请求的Web标准，或者它是否可以被停用 .