Читая различные документы (такие как w3c CORS ), я должен сказать, что OPTIONS действительно не кажется, что хорошо задокументировано на всех. Мне интересно, правильно ли делает мой REST-сервер, который возвращает 403, если клиент пытается...