Хорошее руководство по CORS (перевод на хабре). Один из моих любимых источников граблей, вляпывался в него в автоматизации загрузки логов и при экспериментах с wasm.