Теперь это очень странно. Каким-то образом мой API-интерфейс не получает заголовки http (в частности, заголовок авторизации), которые явно отправляются веб-приложением, как это видно из инструментов разработчика. Но когда я пытаюсь отправить запрос от GraphiQL или Postman с заголовком авторизации, сервер получает их. Как это возможно?
Журнал полученных http-заголовков в моем бэкэнде:
map[Accept:[text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9] Accept-Encoding:[gzip, deflate, br] Accept-Language:[de-DE,de;q=0.9,en-US;q=0.8,en;q=0.7] Cache-Control:[no-cache] Connection:[keep-alive] Pragma:[no-cache] Sec-Fetch-Dest:[document] Sec-Fetch-Mode:[navigate] Sec-Fetch-Site:[none] Sec-Fetch-User:[?1] Upgrade-Insecure-Requests:[1] User-Agent:[Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.163 Safari/537.36]]