CORS: čo je a prečo prehliadač blokuje API
CORS nie je mechanizmus, ktorý jednoducho blokuje spojenia s API. Je to protokol prehliadača postavený na same-origin policy, ktorý rozhoduje, či JavaScript z jedného originu môže čítať odpoveď z iného originu. V niektorých prípadoch sa HTTP request odošle a prehliadač iba zablokuje prístup skriptu k odpovedi. V iných prípadoch najprv odošle preflight OPTIONS a podľa výsledku rozhodne, či sa skutočný request vôbec odošle.

