Что запрещает отправить запрос

Основные ограничения при отправке запросов:

1. CORS (Cross-Origin Resource Sharing) - браузер блокирует кросс-доменные запросы без правильных заголовков (Access-Control-Allow-Origin)

2. Same-Origin Policy - запросы к другому домену/порту/протоколу запрещены по умолчанию

3. CSRF-токены - сервер может требовать специальный токен для POST/PUT/DELETE запросов

4. Content-Security-Policy - политика безопасности может блокировать запросы к недоверенным доменам

5. Отсутствие preflight-запроса для сложных CORS-запросов (нестандартные заголовки, методы)

Пример CORS-ошибки:

fetch('https://another-domain.com/api')
// Ошибка: No 'Access-Control-Allow-Origin' header

Обойти можно через:

• Настройку CORS на сервере
• Прокси-сервер
• JSONP (для GET-запросов)