CORS (Cross-Origin Resource Sharing) est le mécanisme par lequel un serveur autorise un navigateur à lire des réponses venant d'une autre origine (schéma, domaine et port). Le serveur répond par des en-têtes Access-Control-Allow-* et traite les requêtes préliminaires OPTIONS. On autorise une liste d'origines précise, jamais * avec des identifiants.
Exemple
Access-Control-Allow-Origin: https://app.exemple.fr