curlコマンドでAPIを叩いたら成功するのに、POSTMANでやるとレスポンスで
許可されていない操作です
って言われちゃうのでなんでやねんって思ってたんだけど、User-Agentをheaderで指定してもChromeのUser-Agentに書き換わっっちゃってるみたい。
Chrome拡張機能Advanced Rest ClientでUser-Agentを変更したリクエストを送信する方法
ここに解決策があった。
developer toolでUser-AgentをotherにしてUser-Agentを指定してあげればいける。
めでたしめでたし。