CORS: co je a proč prohlížeč blokuje API
CORS není mechanismus, který jednoduše blokuje spojení s API. Je to protokol prohlížeče postavený na same-origin policy, který rozhoduje, zda JavaScript z jednoho originu smí číst odpověď z jiného originu. V některých případech je HTTP request odeslán a prohlížeč pouze zablokuje přístup skriptu k odpovědi. V jiných případech nejprve odešle preflight OPTIONS a podle výsledku rozhodne, zda odešle skutečný request.

