Co to je „CORS“?

CORS (Cross-Origin Resource Sharing) je bezpečnostní mechanismus prohlížečů, který reguluje, kdy smí JavaScript na jedné doméně volat API na doméně jiné. Bez správně nastavených CORS hlaviček prohlížeč požadavek odmítne a v konzoli vidíte typickou chybu „blocked by CORS policy”. Server musí v odpovědi explicitně povolit, ze kterých domén smí volání přijít. CORS řeší prakticky každý frontend, který komunikuje s API třetí strany.