启用CORS，但拒绝通过浏览器直接访问。

要启用CORS（跨源资源共享），但拒绝通过浏览器直接访问，你可以在服务器端添加相关逻辑以实现。

以下是一个示例，使用Node.js和Express框架来实现这个逻辑：

const express = require('express');
const cors = require('cors');

const app = express();

// 添加CORS中间件
app.use(cors());

// 自定义中间件，用于拒绝直接浏览器访问
app.use((req, res, next) => {
  // 检查请求来源是否为浏览器
  const isBrowser = req.get('User-Agent').includes('Mozilla');
  
  if (isBrowser) {
    // 是浏览器请求，返回403 Forbidden错误
    res.status(403).json({ error: 'Direct browser access is not allowed.' });
  } else {
    // 不是浏览器请求，继续处理下一个中间件
    next();
  }
});

// 处理其他路由
app.get('/', (req, res) => {
  res.send('Hello, CORS!');
});

// 启动服务器
app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

在上面的示例中，首先使用app.use(cors())中间件启用CORS支持。然后通过自定义中间件app.use()来检查请求的User-Agent头部，如果包含Mozilla字符串，表示请求来自浏览器，那么返回403 Forbidden错误。如果不是浏览器请求，就继续处理下一个中间件。

这样，你就可以在启用CORS的同时拒绝通过浏览器直接访问。