Cross-Origin Resource Sharing (CORS) é uma especificação que habilita acesso além do domínio de onde sua pagina ou Aplicação foi carregada.

Cross-Origin Resource Sharing ou simplesmente CORS é uma especificação que habilita acesso além do domínio de onde sua pagina ou Aplicação foi carregada.

O pessoal da enable-cors.org criou um site para fornecer os dados necessários aos desenvolvedores para que melhorem seus aplicativos.

Por que CORS é tão importante?

JavaScript e a programação para a WEB cresceu aos trancos e barrancos ao longo dos anos e a política de de restringir o acesso ao mesmo domínio de origem ainda permanece por uma questão de segurança. Evitando que o JavaScript possa fazer pedidos e requisições além dos limites do domínio atual provê uma segurança adicional. A necessidade porém esta ai nas nossas aplicações então foram geradas diversas propostas de solução para fazer solicitações entre domínios (JSONP por exemplo).

Entretanto estas soluções são capengas e o CORS surgiu para resolver esta questão.

O CORS introduz um mecanismo padrão que pode ser usado por todos os navegadores para a implementação de solicitações seguras entre domínios diferentes.

A especificação CORS define um conjunto de cabeçalhos que permitem que o navegador e o servidor possam se comunicar para determinar quais pedidos são (e quais não são) permitidos ou seguros. O objetivo do CORS é continuar no espírito da WEB aberta, permitindo o acesso as APIs para todos os usuários.

Vale a pena acessar o site enable-cors.org (em inglês) para mais detalhes.

Outra fonte de pesquisa são as perguntas e respostas catalogadas nesta tag