什么是预请求

当提到预请求，我们可以把请求分成两大类：简单请求(simple requests)和预请求(preflighted requests)

简单请求 - simple requests

简单地说，简单请求就是不会触发预请求检查(preflight check)

简单请求的定义需要满足以下几个标准

1. 请求方法为以下几种之一

   • GET
   • HEAD
   • POST

2. 请求头一定只能有以下几种

   • Accept
   • Accept-Language
   • Content-Language
   • Content-Type (但只能为application/x-www-form-urlencoded、multipart/form-data、text/plain
   • Last-Event-ID
   • DPR
   • Save-Data
   • Viewport-Width
   • Width
3. 在请求中使用的任何XMLHttpRequestUpload对象上都没有注册事件监听器;可以使用XMLHttpRequest.upload访问这些属性
4. 在这个请求中没有 ReadableStream对象被使用

预请求 - preflight requests

不为简单请求的，自然就是预请求。
浏览器会在发送原请求之前，发送一个OPTIONS请求来确定接下来的原请求是不是能够安全地发起。
最常见的预请求例子就是，原请求的方法是DELETE、PUT或其他可以修改服务器数据的方法（根据Method语义而定），或者附带了一些非CORS安全的请求头

原文链接：

1. CORS, preflighted requests & OPTIONS method