CORS
Cross-Origin Resource Sharing
現在と異なるWebページ（オリジン）にアクセスすることを可能にする仕組み．
同一オリジンポリシによってJavaScriptの安全性がもたらされるが，Ajaxなどの普及により異なるオリジンのAPIを呼び出したいことが増えた．
オリジン単位でのアクセス制御を提供．
HTTPヘッダを用いてアクセス制御を行っている．
Access-Control-Allow-Originヘッダ
XHRでクロスオリジンリクエストが飛ばない前提で作られたサイトでリスクが増える懸念．
CSRFが代表例．
プリフライトリクエスト
https://www.youtube.com/watch?v=ryztmcFf01Y