CORS(Cross-Origin Resource Sharing)ポリシーを制御するためにサーバーが返すHTTPヘッダーはどれか。

このヘッダーで許可されたオリジン(ドメイン)のみが、ブラウザ経由でそのAPIリソースにアクセスできます。