Когда браузер получает информацию о CORS

CORS (Cross-Origin Resource Sharing) — это механизм, позволяющий браузеру запрашивать ресурсы с другого домена. Браузер получает информацию о CORS через HTTP-заголовки в ответе сервера. Основные заголовки:

• Access-Control-Allow-Origin: указывает разрешённые домены (* для всех)
• Access-Control-Allow-Methods: разрешённые HTTP-методы (GET, POST и т.д.)
• Access-Control-Allow-Headers: разрешённые заголовки запроса

Пример ответа сервера:

HTTP/1.1 200 OK
Access-Control-Allow-Origin: https://example.com
Access-Control-Allow-Methods: GET, POST
Access-Control-Allow-Headers: Content-Type

Для "непростых" запросов (например, с кастомными заголовками) браузер сначала отправляет OPTIONS-запрос (preflight), проверяя разрешения.