Wat is een CORS preflight-verzoek en in welke gevallen stuurt de browser het? Wanneer kan een verzoek zonder preflight worden verzonden?