Co kontroluje CORS?

✓Poprawna odpowiedź: Czy przeglądarka pozwoli stronie z innego originu czytać odpowiedzi twojego API
2Czy serwery mogą wywoływać twoje API
3Jak szybko odpowiada twoje API

Wyjaśnienie

CORS egzekwują tylko przeglądarki. To nie jest mechanizm uwierzytelniania; curl i serwery go ignorują.