CORS

CORSは、ブラウザに組み込まれた同一オリジンポリシーによって制限されている、異なるドメインやポート、スキーム間のJavaScriptアクセスを、サーバー側の許可によって許容するための仕組みです。サーバーはAccess-Control-Allow-Originなどのレスポンスヘッダーを返すことで、どのオリジンからのアクセスを許可するかを宣言します。Cookie送信を伴う場合はAccess-Control-Allow-Credentialsの設定も必要です。実際のリクエスト前にOPTIONSメソッドでプリフライトリクエストが送信されるケースもあります。設定を誤ると情報漏洩の原因になるため注意が必要です。