Что такое разные источники запросов

Разные источники запросов (CORS - Cross-Origin Resource Sharing) — это механизм, который разрешает или запрещает запросы между разными доменами, протоколами или портами. Браузер блокирует такие запросы по умолчанию из соображений безопасности.

Пример:

fetch('https://api.example.com/data', {
  method: 'GET',
  headers: {
    'Content-Type': 'application/json'
  },
  mode: 'cors'
})

Сервер должен включать заголовки:

• Access-Control-Allow-Origin: * (или конкретный домен)
• Access-Control-Allow-Methods: GET, POST, PUT
• Access-Control-Allow-Headers: Content-Type

Для простых запросов (GET/POST с определенными заголовками) браузер отправляет их сразу. Для сложных (например, PUT) сначала идет предварительный OPTIONS-запрос.