Mi az a CORS és mire való? Hogyan engedélyezhetjük a kéréseket minden forrásból?