Вопросы React Frontend Developer

Preflight-запрос — это предварительный HTTP-запрос методом OPTIONS, который браузер отправляет перед основным запросом, если он не является простым. Он нужен, чтобы сервер подтвердил разрешение на кросс-доменный запрос. Браузер отправляет его, если используется нестандартный метод (например, PUT, DELETE), или если заголовки выходят за рамки простых (например, Authorization).

Метод OPTIONS используется браузером для отправки предварительного запроса (preflight) перед фактическим запросом, если он не является простым. Сервер отвечает заголовками Access-Control-Allow-*, указывая разрешенные методы и источники. Если ответ не содержит нужных заголовков, браузер блокирует основной запрос. Это защищает сервер от нежелательных кросс-доменных операций.

OPTIONS-запрос (preflight) отправляется браузером автоматически перед сложным кросс-доменным запросом, чтобы проверить разрешения сервера. Простые запросы — это GET, HEAD или POST с ограниченными заголовками и типами контента (text/plain, multipart/form-data, application/x-www-form-urlencoded). Сложные запросы включают другие методы (PUT, DELETE), кастомные заголовки или тип application/json — для них браузер сначала шлёт OPTIONS, и только после успешного ответа отправляет основной запрос.