我正在尝试构建一个React - Rails API项目。我添加了gem 'rack-cors'并创建了config/initializers/cors.rb文件：

Rails.application.config.middleware.insert_before 0, Rack::Cors do
    allow do
      origins "http://localhost:3001" 
      # The React part will be on port 3001 so thats way we add it
      # Change it to the production url when going on production
  
      resource "*",
        headers: :any,
        methods: [:get, :post, :put, :patch, :delete, :options, :head]
    end
end

我只想允许端口3001，因为这是我的React前端将服务的端口。现在我想测试这是否真的工作和阻止其他请求。
到目前为止，我一直在使用Postman来测试API（必须下载它才能与http一起工作）。我认为因为我只将过滤器添加到特定端口，所以它会阻止来自Postman的请求，但它仍然显示API调用中请求的数据。
另外，如果我尝试在浏览器上这样访问它：

http://localhost:3000/api/v1/users

它仍在提供数据，这些数据应被阻止到除3001之外的每个端口。
为什么会发生这种情况？有没有其他方法来仔细检查它是否工作？谢谢！
注意：我关闭了服务器并再次重新启动它，它的行为仍然相同