正确配置的 CORS 策略主要控制什么？

正确配置的 CORS 策略主要控制什么？

1. 哪些页面源可以通过浏览器 API 读取跨源响应。
2. 哪些已认证用户可以更新数据库对象。
3. 非浏览器客户端能否向服务发送请求。
4. 所有基于 Cookie 的请求是否都免受 CSRF 攻击。