Como puedes ver desdeeste hilo de Bugzilla (yademás), Firefox no siempre envía un encabezado de origen en las solicitudes POST.El RFC establece que no debe enviarse en ciertos contextos "sensibles a la privacidad" indefinidos. Mozilla define esos contextosaquí.

Lo que me gustaría saber es si estas son las únicas situaciones en las que Firefox no enviará el encabezado Origin. Por lo que puedo decir, tampoco lo enviará en solicitudes POST de origen cruzado (aunque Chrome e IE lo harán), pero no puedo confirmarlo en la documentación. ¿Está enumerado en algún lugar que me falta?

Gracias.