CORS
El mecanismo por el que un servidor autoriza que otro dominio lea sus respuestas desde el navegador.
Por defecto el navegador impide que una página de un origen lea datos de otro — sin esa regla, cualquier web abierta en una pestaña podría consultar tu banco usando tus cookies. CORS es la forma de relajarla de manera controlada, mediante cabeceras que el servidor envía indicando quién puede leer qué.
Es la causa de un error diario en el desarrollo web, y casi siempre se malinterpreta: la petición sí llegó al servidor, es el navegador quien oculta la respuesta. Por eso poner el comodín * «para que funcione» desactiva justo la protección que se quería tener.