CORS: wat is het en waarom blokkeert de browser een API
CORS is geen mechanisme dat simpelweg verbindingen met een API blokkeert. Het is een browserprotocol bovenop de same-origin policy dat bepaalt of JavaScript van de ene origin een response van een andere origin mag lezen. In sommige gevallen wordt de HTTP-request gewoon verzonden en blokkeert de browser alleen scripttoegang tot de response. In andere gevallen stuurt de browser eerst een OPTIONS-preflight en bepaalt het resultaat of de echte request überhaupt wordt verzonden.

