Как понять CORS простыми словами?

Question

[Mishcake]

Здравствуйте. Помогите понять, что такое CORS) Читаю разные статьи и не могу вкурить.

Делаю fetch к стороннему АПИ из фронтенда, браузер ругается. Правильно понимаю, что если сервис на той стороне не разрешит запросы к себе через АПИ с любых доменов (или с моего конкретно), то от ошибки я не избавлюсь?

И в таком случае придётся делать запросы к АПИ с сервера (через бэкенд)?

Answer 1

[Сергей Горностаев]

Сервера в специальном заголовке отдают список доменов, с которых к ним можно обращаться, а браузер проверяет, что выполняемый им скрипт пытается сделать запрос с разрешённого домена. Понимаете правильно, единственный способ обхода - делать запросы через посредника.