Какие знаешь способы обхода CORS со стороны backend

1. CORS Headers – настройка сервера для добавления заголовков Access-Control-Allow-Origin, Access-Control-Allow-Methods и других. Пример для Node.js + Express:

app.use((req, res, next) => {
  res.header('Access-Control-Allow-Origin', '*');
  res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE');
  next();
});

2. Proxy-сервер – запросы идут через промежуточный сервер, который добавляет нужные заголовки. Например, Nginx:

location /api {
  proxy_pass http://backend;
  add_header 'Access-Control-Allow-Origin' '*';
}

3. JSONP – устаревший метод для GET-запросов, где ответ оборачивается в callback-функцию.

4. Preflight-запросы – сервер должен корректно обрабатывать OPTIONS-запросы для сложных методов (PUT, DELETE и т.д.).

5. Настройка веб-сервера (Apache/Nginx) – добавление CORS-заголовков на уровне конфигурации сервера.