Spring Boot / JWT应用程序在浏览器中拒绝访问，但在postman中工作。为什么？

Spring Boot是一个用于创建独立的、基于生产级别的Spring应用程序的框架，而JWT（JSON Web Token）是一种用于身份验证和授权的开放标准。在浏览器中拒绝访问但在Postman中工作的问题可能是由于以下原因导致的：

1. 跨域资源共享（CORS）问题：浏览器实施了同源策略，限制了跨域请求。如果你的应用程序在浏览器中运行，并且与API服务器位于不同的域上，浏览器会阻止跨域请求。而Postman不受同源策略的限制，因此可以正常工作。解决这个问题的方法是在服务器端配置CORS，允许来自浏览器的跨域请求。
2. Cookie问题：浏览器会自动发送与域相关的Cookie，而Postman不会。如果你的应用程序依赖于Cookie进行身份验证或会话管理，可能会导致在浏览器中拒绝访问。你可以检查浏览器中的Cookie是否正确设置，并确保服务器端正确处理Cookie。
3. 安全协议问题：浏览器通常使用HTTPS协议进行安全通信，而Postman可以使用HTTP或HTTPS。如果你的应用程序在浏览器中只支持HTTP而不是HTTPS，浏览器可能会拒绝访问。你可以考虑在应用程序中启用HTTPS，以确保安全通信。
4. 请求头问题：浏览器和Postman发送的请求头可能不同，特别是在身份验证方面。你可以检查浏览器和Postman发送的请求头，确保它们一致，并且服务器端能够正确处理这些请求头。

综上所述，浏览器中拒绝访问但在Postman中工作的问题可能是由于CORS、Cookie、安全协议或请求头等问题导致的。你可以根据具体情况进行排查和解决。