CORS significa Cross-Origin Resource Sharing. É um mecanismo que permite solicitar recursos restritos numa página web a outro domínio fora do domínio de onde o recurso se originou. CORS ajuda a ultrapassar a mesma política de segurança de origem implementada pelos browsers, que restringe os pedidos a recursos do mesmo domínio.

CORS funciona incluindo um cabeçalho especial, Access-Control-Allow-Origin, na resposta do servidor. Este cabeçalho permite ao navegador determinar se um pedido de origem cruzada deve ou não ser permitido. Se o cabeçalho estiver presente e permitir o pedido, a resposta será devolvida.

Um pedido de origem cruzada é um pedido de recursos de um domínio diferente daquele do qual o pedido foi originado. Por exemplo, se um sítio web estiver alojado em example.com, e solicitar um recurso do exemplo2.com, então este é um pedido de origem cruzada.

CORS pode ajudar a melhorar o desempenho das aplicações web, permitindo-lhes aceder a recursos de múltiplos domínios. Também ajuda a prevenir ataques de fontes maliciosas, uma vez que o servidor pode determinar quais os pedidos que devem ser permitidos. Além disso, CORS ajuda a simplificar o processo de desenvolvimento, permitindo aos programadores partilhar recursos através de múltiplos domínios.

Uma vez que CORS requer que o servidor envie um cabeçalho especial na resposta, pode causar problemas de desempenho. Além disso, CORS pode ser difícil de implementar em certos ambientes, tais como quando se lida com estruturas específicas de linguagem do lado do servidor.

A fim de proteger contra pedidos maliciosos, o servidor deve sempre validar a origem do pedido antes de o permitir. Além disso, o servidor só deve aceitar pedidos de domínios em que confia.

CORS é utilizado em muitas aplicações web diferentes, incluindo aplicações de página única (SPAs), APIs web, e aplicações móveis. Por exemplo, um SPA pode fazer pedidos a uma API alojada num domínio diferente, e CORS permitirá esses pedidos.

A mesma política de origem é uma medida de segurança implementada por navegadores, que restringe os pedidos a recursos do mesmo domínio. CORS ajuda a ultrapassar esta política ao permitir certos pedidos de origem cruzada.

A maioria dos navegadores modernos suporta CORS, incluindo Chrome, Firefox, IE, e Safari. Adicionalmente, alguns browsers mais antigos podem suportar CORS através da utilização de plugins ou outras soluções de trabalho.