Wat is CORS (Cross-Origin Resource Sharing)? Waarom stuurt de browser een preflight-verzoek (OPTIONS-methode) voordat het hoofdverzoek naar de backend wordt gestuurd?