Sec-Fetch-Mode 和阻止的 CORS

问：

因此，我有同一个网站从不同的网络和计算机向 （1） Chrome 76 和 （2） Chrome 77 上的同一服务器发出相同的请求。

一个请求有 （1），另一个请求有 （2） 。 与 400 到 C# Web API 终结点（启用了 CORS）失败（多年来，各种设备上有数千个不同的用户）。Sec-Fetch-Mode: no-cors, Sec-Fetch-Site: cross-siteSec-Fetch-Mode: cors, Sec-Fetch-Site: same-siteno-cors

这是怎么回事？有传言说 Chrome 错误不会发送该标头进行预检，但它确实存在并设置为 .no-cors

Chrome 中的安全设置或错误？可修复的服务器端还是前端端？

这是由 XMLHttpRequest 发送的，而不是由新的 Fetch-API 发送的。