Как расшифровывается CORS

Cross-Origin Resource Sharing (CORS) — механизм, позволяющий браузеру запрашивать ресурсы с другого домена, отличного от текущего.

Пример:

fetch('https://api.example.com/data', {
  method: 'GET',
  mode: 'cors', // явно указываем CORS
  headers: {
    'Content-Type': 'application/json',
  },
})
.then(response => response.json())
.catch(error => console.error('Error:', error));

Нюансы:

• Сервер должен включать заголовки (Access-Control-Allow-Origin, Access-Control-Allow-Methods и др.)
• Простые запросы (GET/POST с определенными заголовками) не требуют предварительного OPTIONS-запроса
• Для работы с куками нужен credentials: 'include' и Access-Control-Allow-Credentials: true