最もシンプルなCORSテストです。リクエストが成功する = CORSが正しく設定されている証拠です。
Content-Type: application/json を使ったPOSTリクエスト。Preflightが発生し、追加のCORSヘッダーが送信されます。
Authorization ヘッダーを使った認証付きリクエスト。Access-Control-Allow-Headers に authorization が含まれるかチェック。
credentials: "include" を使ったCookie認証。Access-Control-Allow-Credentials: true が必要です。