CORS
Cross Origin Resource Shaging (HTTP Request)
違うResource(scheme, domain, port)の間のリクエスト
通常、request出す側は、browser?から出す形になる？
AJaxの利用から一般的になった？
HTTP header に、'Access-Control-Allow-Orign' で指定されたドメインが許可される。*によるワイルドカード(単に全部okだけ?)も可
preflight requestと本来のリクエストの２つで構成される