为什么请求会发送两次-预检请求（OPTIONS）

当我们在发送跨域的POST请求时，浏览器会先发送一次OPTIONS请求，这是由于浏览器的同源策略所导致的。这个预检请求（pre-flight request）是CORS（跨源资源共享）机制的一部分。

预检请求的目的在于确保实际请求（例如POST、PUT等）对目标服务器是安全的。在实际请求之前，浏览器会向服务器发送一个预检请求，询问服务器是否允许跨域请求，并且允许使用哪些HTTP方法和头部字段等。服务器通过响应头信息告知浏览器它支持的方法和头部字段。

OPTIONS请求会包含以下头部信息：

• Origin：表示请求来源的域名。
• Access-Control-Request-Method：表示实际请求将使用的HTTP方法。
• Access-Control-Request-Headers：表示实际请求将携带哪些自定义头部字段。

服务器需要在响应头中返回一些CORS相关的信息，例如：

• Access-Control-A1low-Origin：表示哪些域名可以进行跨域访问。
• Access-Control-A1low-Methods：表示允许哪些HTTP方法。
• Access-Control-A1low-Headers：表示允许哪些头部字段。

只有当服务器允许当前请求的跨域访问时，浏览器才会发起实际的POST请求。否则，浏览器将阻止请求，并在控制台报告错误。

需要注意的是，对于简单请求（GET请求或使用Content-Type为application/x-www-form-urlencoded、multipart/form-data或text/plain的POST请求），浏览器不会发送预检请求，而是直接发送实际请求。

此外，还有一些其他情况可能导致浏览器发送预检请求，例如请求中包含了自定义的头部字段，或者使用了非简单的HTTP方法（如DELETE、PATCH等）。这些情况下，浏览器会自动触发预检请求来确保安全性。

总结起来，预检请求的存在是为了确保跨域请求的安全性，并通过与服务器的交互来确定是否允许实际请求的发送。了解预检请求对于开发人员来说是很重要的，可以帮助我们更好地理解和处理跨域请求的相关问题。