Какой опыт работы с cross-доменными запросами

Работал с CORS (Cross-Origin Resource Sharing) для кросс-доменных запросов. Основные моменты:

1. На сервере нужно настроить заголовки:

Access-Control-Allow-Origin: https://example.com
Access-Control-Allow-Methods: GET, POST, PUT
Access-Control-Allow-Headers: Content-Type

2. Для сложных запросов (не GET/POST) сначала отправляется OPTIONS-запрос (preflight).

3. В React/Axios часто используется:

axios.get('https://api.example.com/data', {
  withCredentials: true // для cookies
});

4. Для локальной разработки настраивал прокси в webpack/vite или использовал CORS-расширения.

5. При необходимости работал с JSONP для старых API, но это устаревший подход.

6. Для защиты от CSRF использовал токены в заголовках.