O CORS não é a configuração em si, ele se refere a algo que requisita diferentes origens, tipo vc tem uma pagina HTTP em um dominio chamado
xyz.com
e você via Ajax tenta chamar
abc.com/foo/bar
, veja que os dominios são diferentes, então ocorre o problema, pois por segurança o navegador irá barrar isto, então para que possa "compartilhar" (o S é de Sharing provavelmente) será necessário adicionar no
abc.com/foo/bar
headers para liberar um tipo de acesso conforme necessário/customizavel ... —
Guilherme Nascimento 2 mins ago