Was ist CORS (Cross-Origin Resource Sharing)? Warum sendet der Browser vor der Hauptanfrage an das Backend eine Preflight-Anfrage (OPTIONS-Methode)?