Las CORS suelen ser algo a lo que la gente no le presta atención, pero son una parte muy importante de la seguridad de la web, y aunque en un proyecto normal no es necesario configurarlas, en algunos casos concretos sí que las necesitamos, veamos como hacerlo.

Cuando estamos desarrollando un Drupal headless o simplemente tenemos que exponer información mediante una API, existe un sistema de seguridad que previene accesos no deseados, ese sistema de llama CORS.