CORP Позволяет серверу указывать любые другие источники (домен, схему или порт), отличные от его собственного, из которых браузер должен разрешать загрузку ресурсов.
https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS
Стандарты документов