CORS является отраслевым стандартом для доступа к веб-ресурсам в разных доменах. Это очень важная концепция безопасности, реализованная веб-браузерами, для предотвращения выполнения кодами Javascript или CSS запросов от другого источника.
рассмотрите этот сценарий:
У вас есть ссылка из Домена1, которая открывается в браузере и запрашивает файл JavaScript из Домена 2.
Теперь ваш веб-браузер выполняет вызов Домена 2.
Если в Домене 2 у вас есть политика если принять запрос типа JavaScript или CSS только от Domain2 и игнорировать все запросы от других доменов, то запрос вашего браузера Domain1 не будет выполнен с ошибкой.