Qu'est-ce que CORS, pourquoi est-il nécessaire et où est-il configuré ? Est-il possible de désactiver CORS sur le backend et comment ?