Quais são os códigos de status adequados para solicitações de comprovação CORS?

Qual código de status um servidor HTTP bem escrito deve retornar quando obtém um preflight CORS (OPTIONS) solicitação?

200, 204 ou alguma outra coisa?

O código de status deve ser diferente caso a origem seja permitida (e os cabeçalhos correspondentes serão configurados) ou não permitidos (e os cabeçalhos do CORS não serão configurados ou não corresponderão à origem)?

questionAnswers(1)

yourAnswerToTheQuestion