Обязательно ли обмен данными по HTTP должен осуществляться между браузером и сервером?

HTTP не требует участия браузера. Клиентом может быть серверный сервис, мобильное приложение, CLI, тестовый инструмент или устройство.

Роли клиента и сервера описывают участников обмена, а не тип программы. Один backend может обслуживать входящие запросы и одновременно быть HTTP-клиентом другого сервиса. Браузерные ограничения вроде CORS не являются универсальными правилами всех HTTP-клиентов.