سرور با هدرهای Access-Control-Allow-* جواب میدهد و Access-Control-Max-Age اجازه میدهد مرورگر جواب را نگه دارد.
Preflight request
درخواست OPTIONS که مرورگر پیش از درخواست بینorigin با متد یا هدر سفارشی میفرستد تا بپرسد مجاز است یا نه.
سرور با هدرهای Access-Control-Allow-* جواب میدهد و Access-Control-Max-Age اجازه میدهد مرورگر جواب را نگه دارد.