Cross-Origin Resource Sharing（オリジン間リソース共有）。フロントエンドが別ドメインのAPIを呼び出すのを、サーバーが明示的に許可しない限りブラウザがブロックするセキュリティ機能。Webデベロッパーの永遠の悩みの種。
「ローカルでは動くのに本番でCORSエラー？プリフライトリクエストを確認しろ。」