forbidden headers

Chrome 出于安全策略，对某些敏感请求头（称为 forbidden headers），比如：

• User-Agent
• Referer
• Origin
• Host

这些请求头无法通过 JavaScript（比如 fetch 或 XMLHttpRequest）直接修改，即使是在扩展里。

- 阅读剩余部分 -