Cos'è CORS, perché è necessario e dove viene configurato? È possibile disabilitare CORS sul backend e come?