CORS, bir kaynağın hangi kökenlerden (origins) gelen isteklere izin verdiğini belirler. CORS başlı başına bir CSRF koruması sağlamaz, ancak doğru yapılandırıldığında, yalnızca belirli kökenlerden gelen isteklerin kabul edilmesine izin vererek kötü niyetli sitelerin istek göndermesini engelleyebilir.