Как настроить CORS в Express?

CORS (Cross-Origin Resource Sharing) — механизм браузера для запросов между доменами. Пакет cors: app.use(cors()) разрешает все origins (не для production!). Настройка: cors({ origin: "https://example.com", methods: ["GET","POST"], credentials: true }). Для preflight (OPTIONS запросы) нужен app.options("*", cors()). credentials: true требует конкретный origin (не *). В production всегда указывай whitelist разрешённых доменов.