Механизмом защиты чьей стороны является CORS

CORS (Cross-Origin Resource Sharing) — это механизм безопасности браузера, который контролирует доступ к ресурсам на другом домене. Он защищает пользователя, предотвращая несанкционированные запросы с вредоносных сайтов к доверенным серверам.

Сервер определяет политику CORS через HTTP-заголовки (Access-Control-Allow-Origin, Access-Control-Allow-Methods и др.), но исполнение этих правил происходит на стороне браузера.

Пример:

fetch('https://api.example.com/data', {
  method: 'GET',
  headers: { 'Content-Type': 'application/json' }
})
.then(response => response.json())
.catch(error => console.error('CORS error:', error));

Если сервер не разрешает запросы с текущего домена, браузер заблокирует ответ.