CORS (Cross-Origin Resource Sharing)

Imagina que tienes un sitio web en tu casa (origen A) y quieres pedirle prestado un libro a tu vecino (origen B). Por seguridad, tu vecino no te dará el libro a menos que tú le digas explícitamente que confías en él y que puede prestarte el libro. CORS funciona de manera similar en la web. Cuando tu página web (tu casa) intenta acceder a información de otro sitio web (tu vecino), el navegador (el portero de tu casa) aplica una regla llamada 'política del mismo origen' que, por defecto, prohíbe esta comunicación. CORS introduce un conjunto de 'cabeceras' HTTP que el servidor del vecino puede enviar para decirle al navegador: 'Sí, puedes prestar el libro a esta casa en particular'. Si estas cabeceras no están presentes o no son correctas, el navegador bloqueará la petición para protegerte de posibles contenidos maliciosos. Esto es crucial para las aplicaciones web modernas, ya que a menudo necesitan interactuar con diferentes APIs y servicios para obtener datos o funcionalidades. CORS asegura que estas interacciones se realicen de forma segura, permitiendo solo las comunicaciones explícitamente autorizadas por los servidores.

CORS surgió como una solución a las limitaciones de la 'política del mismo origen' (Same-Origin Policy), una medida de seguridad fundamental en los navegadores que impide que las páginas web interactúen con recursos de dominios diferentes por defecto. A medida que las aplicaciones web se volvieron más complejas y dependientes de servicios externos, se hizo necesario un mecanismo más flexible. CORS fue desarrollado para permitir un control granular sobre qué orígenes pueden acceder a qué recursos, sin comprometer la seguridad. La especificación ha evolucionado, siendo actualmente definida por el estándar Fetch del WHATWG.