Правила доступа с чужих доменов
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
стоит поправить
чинится быстро
вес 3
Что это
Заголовок Access-Control-Allow-Origin разрешает чужим сайтам читать ответы вашего сервера из браузера посетителя. Звёздочка означает «любому сайту». Для открытого API это нормально, для страниц и ответов, зависящих от сессии посетителя, — способ утечки данных.
Чем грозит
Любой чужой сайт может читать ответы вашего сервера от имени вашего посетителя, вместе со всем, что видит он сам.
Что делать
Перечислите в Access-Control-Allow-Origin конкретные разрешённые домены вместо звёздочки.