CORS и заголовок ответа Access-Control-Allow-Origin В этой статье мы объясним, что такое заголовок ответа Access-Control-Allow-Origin в отношении CORS и как он является частью реализации CORS. Спецификация  совместного использования ресурсов между источниками (CORS)  обеспечивает контролируемое смягчение  политики единого источника (Same-origin policy)  для HTTP-запросов к одному домену веб-сайтов от другого за счёт использования набора HTTP заголовков. Браузеры разрешают доступ к ответам на запросы из разных источников на основе этих инструкций в заголовке. Читать статью полностью: CORS и заголовок ответа Access-Control-Allow-Origin