http 请求中的 origin 到底是大写还是小写

问题起因：

用 node 写接口控制跨域的时候无意发现一个网站的请求头中的 origin 是小写的，而自己的 Origin 是大写的，同样都是 POST 请求。

问题详细：

大写的 Origin

小写的 origin

我目前的认知是：origin 是浏览器在请求过程中自动加入请求头的，是不允许修改的。
但是，为什么都是在 chrome 的屋檐下，会有不同的 origin/Origin

尝试在页面请求中手动修改 Request Headers 中的 origin/Origin，结果符合预期，被浏览器给拦截了

自己的一些测试：

//环境 node10+express4，在请求中打印如下信息
console.log(Object.keys(req.headers));
console.log(`从 req.headers 中直接获取：小写的 origin：${req.headers.origin}-----大写的 Origin:${req.headers.Origin}`);
console.log(`使用 req.set 方法获取：小写的 origin:${req.get('origin')}-----大写的 Orgin:${req.get('Origin')}`);

代码图片貌似更方便看，附上：

控制台对应的输出结果：

在 node 服务端拿到的 header 对象中，origin 的键值就是小写的，使用大写的键 Origin 是取不到值的。但是使用 express 中的 req.set 方法(该方法专门用来获取请求头中的指定值)，小写的 origin 和大写的 Origin 都是可以正确获取到 origin 的值，所以说是有着特定的容错(兼容)处理嘛？十分疑惑。

刚入行半年萌新前端一枚，尝试搜索的很多关键字但是并没有找到答案，虽然是个很无聊的小问题但是真的太困扰了，望路过的大佬给指条路，十分感谢
: )

xingyue

2018-12-13 13:11:13 +08:00

@msg7086 说到协议两个字，我平常第一反应就是"http"/"https"/"ftp"等这一类的词，当时也想过会不会是 http 和 https 的区别，但是好巧不巧碰到了 HTTP1.1+SSL 的网站，他的 Origin 也是大写的，然后 chrome 调试台默认是不显示 HTTP 版本的，除非手动点击"view source"，所以没想到问题出在 HTTP1.1 和 HTTP2 的差异上，，，主要还是自己太菜了 QAQ