Что такое CORS и как он работает?

CORS (Cross-Origin Resource Sharing) — это механизм безопасности браузера, который ограничивает выполнение веб-страницами запросов к ресурсам другого домена (происхождения).

Когда веб-страница пытается сделать запрос (например, AJAX) к другому домену, браузер отправляет предварительный запрос (preflight) OPTIONS, чтобы проверить, разрешает ли сервер такой запрос.

Если сервер в ответе указывает заголовки, разрешающие запросы с данного источника (например, Access-Control-Allow-Origin), браузер позволяет выполнить основной запрос.

Таким образом, CORS защищает пользователей от вредоносных запросов, но при этом позволяет легитимному обмену данными между разными доменами, если сервер явно разрешает это.