CORS는 Cross-Origin Resource Sharing을 나타내는 것으로 교차 출처 리소스 공유라 부른다. HTTP 헤더 전송시 구성되며 다른 도메인간의 리소스 요청에 대한 응답에 액세스하는 자바스크립트 코드의 허용 여부를 결정하는 보안 정책이다.
기본적으로 동일 출처 보안 정책에 따라 리소스에 대한 교차 출처(이종 도메인간) 액세스를 금한다. CORS는 동일 출처 보안 정책을 사용자가 선택하도록 하는 기능을 제공한다.
Access-Control-Allow-Origin