Was ist eine CORS-Preflight-Anfrage und in welchen Fällen sendet der Browser sie? Wann kann eine Anfrage ohne Preflight gesendet werden?