Совместное использование ресурсов между разными источниками (CORS) позволяет браузерам выполнять междоменные запросы контролируемым образом…

Совместное использование ресурсов между разными источниками (CORS) позволяет браузерам выполнять междоменные запросы контролируемым образом. Этот запрос имеет заголовок Origin, который идентифицирует домен, выполняющий исходный запрос, и определяет протокол между браузером и сервером, чтобы увидеть, разрешен ли запрос. Злоумышленник может воспользоваться этим и, возможно, выполнить привилегированные действия и получить доступ к конфиденциальной информации, если Access-Control-Allow-Credentials включен.