CORP サーバーが、ブラウザーがリソースの読み込みを許可する自身のオリジン以外のオリジン (ドメイン、スキーム、またはポート) を示すことを許可します。
https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS
文書標準