Significado de la cabecera HTTP Access-Control-Allow-Origin

El servidor concede acceso CORS del navegador a un origen específico o mediante comodín.

Los servidores la envían en respuestas CORS cuando el JavaScript del navegador debe poder leer el resultado.

Comprueba el uso de comodines, las solicitudes con credenciales y si el origen permitido se refleja de forma segura.

Access-Control-Allow-Origin: https://app.example

Registro

IANA HTTP Field Name Registry

Especificación

Fetch Standard CORS protocol

Guía

MDN Access-Control-Allow-Origin