CORS error가 나면 fetch 코드보다 OPTIONS를 먼저 봐야 할까요?

브라우저 CORS 오류에서 실제 API 요청보다 preflight OPTIONS 응답을 먼저 확인해야 하는지 묻는 글.

CORS 오류가 뜨면 프론트엔드 fetch 옵션을 먼저 바꾸고 싶어지지만, 실제로는 OPTIONS preflight가 먼저 실패한 경우가 많았습니다. Network 탭에서 OPTIONS가 404, 405, redirect, header missing 상태인지 보면 서버 라우팅이나 middleware 순서 문제가 바로 드러납니다. 특히 Authorization 헤더나 credentials가 들어가면 허용해야 할 응답 헤더도 달라집니다. 여러분은 CORS 디버깅을 시작할 때 어떤 요청부터 확인하나요?