Czym jest żądanie preflight CORS i w jakich przypadkach wysyła je przeglądarka? Kiedy żądanie może być wysłane bez preflight?