Czym jest CORS, dlaczego jest potrzebny i gdzie jest konfigurowany? Czy można wyłączyć CORS na backendzie i jak?