Блог
CORS preflight: когда браузер шлёт OPTIONS
Простые и предварительные запросы, заголовки и кэш preflight.
1 мин чтения
corspreflighthttp
Простые запросы
Безопасные GET/HEAD или POST с ограниченными типами могут обойтись без OPTIONS.
Кастомные заголовки обычно включают preflight.
Что проверяет preflight
Браузер спрашивает разрешение на origin, метод и заголовки.
Max-Age кэширует результат preflight.