Pokud v Javascriptu voláte nějaký zdroj na serveru, ze kterého nepochází váš Javascript. Například voláte z Javascriptu v browseru nějakou REST službu na jiném serveru, musí hlavičky přesně odpovídat CORS. Jinak se na službu nedovoláte.
V některých případech odešle dokonce browser nejprve ověřovací OPTION dotaz, kterým si u serveru ověří, zda může request odeslat viz:
https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS
