Pero entonces cual sería el gran problema de cors, es decir entiendo que si el backend bloquea la info(same-origin), pues no hay nada que...

Exactamente. Eso es lo frustrante. También pasa mucho que desde nuestro propio backend NO queremos hacer el bloqueo de CORS, pero igual lo tenemos y tratar de quitarlo a veces es más complicado de lo que parece. He visto a "senior developers" (+10 años de experiencia) sacándose pelos de la cabeza porque no logran hacer funcionar los CORS (o más bien los no-cors). Es de esos errores que vamos a sufrir sin importar cuán expertos nos creamos. :sweat_smile: