Cross Origin Resource Sharing (CORS) → MDN:オリジン間リソース共有
Access-Control-Allow-Origin ヘッダにより、サーバ側が fetch() の可否を指定できる
<img> は Access-Control-Allow-Origin ヘッダがなくても 画像表示できる ただし直リンク禁止などの理由で、サーバ側が画像を送信しないことはある