Ruby 来自分机触发器机架的分机呼叫警告

我做了一个chrome浏览器扩展，通过JS向我的sinatra服务器发出一些简单的get/post请求。 每次有帖子进来，我都会看到：

attack prevented by Rack::Protection::HttpOrigin

在日志中。未返回正确的响应

---

我想这与浏览器的同源策略有关，但我不确定到底是怎么回事。是否需要缺少标题？

您是说服务器上运行的sinatra扩展对自身（扩展应用程序）进行调用？很抱歉，解释不清楚，我已编辑了该问题。所谓“扩展”，我指的是一个浏览器扩展，禁用一些东西，看看你们发现了什么，然后告诉我们。