Как разрешить любому пользователю обращаться к серверу

Для разрешения CORS (Cross-Origin Resource Sharing) на сервере нужно добавить соответствующие заголовки в ответ сервера. Пример для Node.js с Express:

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', '*');
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE');
  res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');
  next();
});

Ключевые моменты:

• Access-Control-Allow-Origin: * разрешает запросы с любых доменов
• Можно указать конкретные домены вместо * для безопасности
• Для сложных запросов (не GET/POST) может потребоваться обработка OPTIONS-запросов
• В продакшене лучше ограничивать разрешенные домены и методы

Для Nginx можно добавить в конфиг:

add_header 'Access-Control-Allow-Origin' '*';