Как отлаживать проблемы с CORS?

Отладка CORS начинается с DevTools (вкладка Network). Нужно найти провалившийся запрос, проверить наличие preflight (OPTIONS), убедиться, что сервер возвращает правильные Access-Control-* заголовки. Типичные причины: отсутствие заголовков на сервере, wildcard с credentials, неправильный origin, сервер не обрабатывает OPTIONS. Отладка через curl помогает изолировать проблему от браузера.