Quais são os códigos de status adequados para solicitações de comprovação CORS?
Qual código de status um servidor HTTP bem escrito deve retornar quando obtém um preflight CORS (OPTIONS
) solicitação?
200
, 204
ou alguma outra coisa?
O código de status deve ser diferente caso a origem seja permitida (e os cabeçalhos correspondentes serão configurados) ou não permitidos (e os cabeçalhos do CORS não serão configurados ou não corresponderão à origem)?