access-control-allow-origin

네이버 등의 사이트에서 http response의 헤더에 'access-control-allow-origin'에 어떤 정보가 들어갈까?! '*'일까? '특정 url'일까?

• '*'일 때랑 '특정 url'일 때랑 보안상의 차이가 있을까?! 궁금쓰!