Cos'è una richiesta di preflight CORS e in quali casi il browser la invia? Quando può essere inviata una richiesta senza preflight?