Which HTTP header specifies the domains allowed to access resources in CORS?

Trong CORS (Cross-Origin Resource Sharing), HTTP header được sử dụng để chỉ định các miền được phép truy cập tài nguyên là Access-Control-Allow-Origin. Header này cho phép máy chủ web chỉ định các miền được phép truy cập tài nguyên của nó, giúp ngăn chặn truy cập không hợp lệ từ các miền khác. Ví dụ, nếu máy chủ web có miền example.com và muốn cho phép miền khác truy cập tài nguyên của nó, thì máy chủ web sẽ trả về HTTP header Access-Control-Allow-Origin với giá trị * hoặc miền cụ thể như example.com. Điều này giúp đảm bảo rằng tài nguyên của máy chủ web được truy cập an toàn và hợp lệ.