前端请求接口被浏览器拦截，但 Postman 可以访问，应该从哪里排查？

前端请求接口被浏览器拦截，但 Postman 可以访问，应该从哪里排查？预检请求、允许来源和携带 Cookie 这几项容易在哪些地方配错？