CORS

CORS（跨來源資源共享）是瀏覽器技術規範，用來傳輸 HTTP 標頭，判斷阻擋或允許不同來源網域的資源存取。

同源安全政策（same-origin security policy），預設會禁止跨網域的資源請求。CORS 賦予網站伺服器跨網域存取控制能力，使其能安全地跨網域傳輸資料。

CORS 標頭

Access-Control-Allow-Origin: 表示回傳資料能否共享（布林值）。
Access-Control-Allow-Credentials: 指定為 true 時，瀏覽器可以傳送或接收敏感資訊（HTTP Cookie）。
Access-Control-Allow-Headers: 指定可以出現在真實請求的 HTTP 標頭，用來回應預檢請求。
Access-Control-Allow-Methods: 指定存取資源所允許的 HTTP 方法，用來回應預檢請求。
Access-Control-Expose-Headers: 表示瀏覽器允許存取的標頭白名單，例如 X-My-Header, X-My-Custom-Header。
Access-Control-Max-Age: 表示預檢請求的回傳結果可以被快取多久（秒）。
Access-Control-Request-Headers: 用於預檢請求，讓伺服器知道後續真實請求夾帶的 HTTP 標頭。
Access-Control-Request-Method: 用於預檢請求，讓伺服器端知道後續真實請求使用的 HTTP 方法。
Origin: 告訴伺服器請求來源之網域。