anxios 请求头只有referer,没有origin

这是可能的，因为在 HTTP 请求头中，Referer 和 Origin 都是可选的头字段，浏览器有时会自动添加，有时则不会。在一些情况下，例如在跨域请求时，浏览器会自动添加 Origin 头，以确保安全性。而在一些情况下，例如在简单的页面跳转或者资源请求时，浏览器可能只会添加 Referer 头。

需要注意的是，Referer 头是可被伪造的，因此在某些情况下，开发者可能需要使用 Origin 头来进行安全验证。如果您需要确保请求的来源，建议使用 Origin 头来进行验证。