این رفتار مورد انتظار است.

قبل از CORS می توان درخواست های متقاطع را با استفاده از فرم های HTML ، گنجاندن تصاویر در مبداء متقابل ممکن کرد … اما انجام cross-site XHR (Ajax) امکان پذیر نبود و بدین ترتیب راه حل هایی توسط توسعه دهندگان با استفاده از روش های مجاز انجام شد.

CORS با از بین بردن محدودیت های اصلی و اجازه دادن در مبدأ متقابل XHR در بعضی موارد ، این کار را تغییر داد. "ساده" XHR بدون این که ابتدا از سرور سؤال شود مجاز است زیرا همان درخواست ها می توانند قبل از آن با فرم های HTML انجام شوند. غیره. همه XHR قبل از پرواز نیاز به درخواست اولیه پرواز دارد که در صورت پذیرش سرور درخواست HTTP را بررسی می کند.