CORS, tarayıcılar arası çapraz kaynak HTTP — Erişim Kontrolü-İzin Verme-Origin üstbilgileri kapısı API erişimini kontrol eder.
Tarayıcılar, sunucu izin verilen CORS üstbilgileri göndermediği sürece ön uç JS'nin yanıtları okumasını engeller. Ön Kontrol SEÇENEKLERİ, yöntemleri ve özel başlıkları doğrulamayı ister.
CORS, sunucu kimlik doğrulaması değil tarayıcı politikasıdır; API'lerin hâlâ belirteçlere ihtiyacı vardır. Tentaco CORS Tester, ön uç entegrasyonu sırasında hata ayıklama için proxy aracılığıyla uç noktaları araştırır.