Что такое CORS и как он работает?

CORS (Cross-Origin Resource Sharing) — механизм, позволяющий серверу указать, какие чужие origin могут обращаться к его ресурсам. Браузер блокирует кросс-доменные запросы по умолчанию из соображений безопасности (Same-Origin Policy). Сервер разрешает доступ через HTTP-заголовки, такие как Access-Control-Allow-Origin. Для «непростых» запросов браузер сначала отправляет preflight OPTIONS-запрос, чтобы узнать, разрешён ли основной запрос.