Как рассшифровывается CORS

Cross-Origin Resource Sharing (CORS) — механизм, позволяющий браузеру запрашивать ресурсы с другого домена, отличного от текущего.

Пример:

fetch('https://api.example.com/data', {
  method: 'GET',
  mode: 'cors', // явно указываем режим CORS
  headers: {
    'Content-Type': 'application/json'
  }
})
.then(response => response.json())
.then(data => console.log(data));

Ключевые моменты:

• Работает через HTTP-заголовки (Access-Control-Allow-Origin, Access-Control-Allow-Methods).
• Требует обработки на сервере (например, настройки в Express.js через cors() middleware).
• Запросы с credentials (куки, авторизация) требуют credentials: 'include' и Access-Control-Allow-Credentials: true.