Для чего нужен CORS

CORS (Cross-Origin Resource Sharing) — механизм, разрешающий браузеру запрашивать ресурсы с другого домена, отличного от текущего. Без CORS браузер блокирует такие запросы из соображений безопасности (Same-Origin Policy).

Пример:
Если фронтенд на https://example.com пытается получить данные с https://api.example.com, сервер API должен отправить заголовки:

Access-Control-Allow-Origin: https://example.com
Access-Control-Allow-Methods: GET, POST

Нюансы:

• Для сложных запросов (например, с Content-Type: application/json) сначала отправляется OPTIONS-запрос (preflight).
• * в Access-Control-Allow-Origin разрешает доступ всем доменам, но не работает с credentials (куки, авторизация).
• Настройка CORS — ответственность сервера, а не клиента.

Используется для безопасного взаимодействия фронтенда и API на разных доменах.