Что такое заголовки CORS (Access-Control-Allow-Origin и другие)?

CORS-заголовки — это набор HTTP-заголовков, которые сервер отправляет в ответе, чтобы разрешить или запретить браузеру выполнять кросс-доменные запросы. Основной заголовок — Access-Control-Allow-Origin, который указывает, какой origin имеет право получить ответ. Дополнительные заголовки (Access-Control-Allow-Methods, Access-Control-Allow-Headers, Access-Control-Allow-Credentials и др.) тонко настраивают, какие именно запросы допустимы.