CORS (Cross-Origin Resource Sharing) est un mécanisme de navigateur qui contrôle les requêtes d'une page vers une autre origine. Le serveur autorise des origines précises par des en-têtes comme Access-Control-Allow-Origin. Ce n'est pas une protection côté serveur : il restreint seulement les navigateurs.
Exemple
Access-Control-Allow-Origin: https://app.exemple.fr