cross-domain-policy - 随着 CORS 安全模型的实施，跨域扩展“权限”特权会被淘汰还是废止？

Question

我参考了下面的链接，但提供的答案不是决定性的。如果实际上从网站提供商的角度来看，CORS 的目的是限制对其网页数据的编程访问，那么他们将不愿意授予服务器端权限。在这种情况下，我看不到本地扩展如何覆盖来自服务器的权限。

CORS 是执行跨域 AJAX 请求的安全方式吗？