Что такое CORS (Cross-Origin Resource Sharing)?

CORS — механизм, который позволяет серверу явно разрешить запросы с других источников (origin). По умолчанию браузер блокирует кросс-доменные запросы из JavaScript (Same-Origin Policy). CORS работает через HTTP-заголовки: сервер отвечает Access-Control-Allow-Origin, указывая, каким origin разрешён доступ. Для небезопасных запросов браузер сначала отправляет preflight OPTIONS-запрос.