Cos'è CORS (Cross-Origin Resource Sharing)? Perché il browser invia una richiesta di preflight (metodo OPTIONS) prima della richiesta principale al backend?