Что такое CORS и для чего он нужен?

CORS (Cross-Origin Resource Sharing) — это механизм браузера, который позволяет определить список ресурсов, к которым страница может получить доступ. 2 Он нужен для обеспечения безопасности и защиты пользователей от злоумышленников при использовании HTTP-протокола. 2

Зачем CORS нужен:

• По умолчанию сайты могут запрашивать ресурсы только со своего origin. 2 Такое ограничение называется Same-Origin Policy. 2 CORS расширяет Same-Origin Policy, позволяя получать доступ к ресурсам с разных доменов. 2
• CORS позволяет серверам указать, с каких доменов разрешено получать данные. 5 Это обеспечивает контроль доступа. 5

Настройка доступа должна происходить как со стороны браузера, так и со стороны сервера. 2 Это означает, что и браузер, и сервер должны быть настроены на разрешение или запрет доступа к ресурсам с других origin. 2