Chrome 出于安全策略,对某些敏感请求头(称为 forbidden headers),比如:
这些请求头无法通过 JavaScript(比如 fetch 或 XMLHttpRequest)直接修改,即使是在扩展里。
[...]