CORS
De regels voor wanneer een webpagina vanuit de browser de API van een ander domein mag aanroepen.
Standaard mag een pagina op thern.io via fetch niet zomaar example.com/api aanroepen. De server moet daarvoor Access-Control-Allow-Origin: https://thern.io in het antwoord meesturen.
Het beschermt tegen een kwaadwillende site die jouw ingelogde gegevens op een andere site uitleest. Het is uitsluitend een browserbeveiliging — verkeer van server naar server wordt er niet door geraakt.