처음 전송되는 리소스의 도메인과 다른 도메인으로부터 리소스가 요청 될 경우 해당 리소스는 cross-origin HTTP 요청에 의해 요청된다.어플리케이션을 보호한다, 웹서버를 보호한다는 개념이라기 보다는 어플리케이션 사용자를 보호하기 위한 브라우저만의 자발적인 보안