预检请求和实际请求在CORS中的作用是什么？

在CORS（跨源资源共享）中，预检请求和实际请求各自扮演着重要的角色，以确保跨域请求的安全性和合规性。以下是它们各自的作用：

预检请求（Preflight Request）的作用：

1. 安全性检查： 预检请求是一种安全机制，用于在浏览器实际发送跨域请求之前，检查服务器是否允许该请求。这防止了浏览器在不知道服务器CORS策略的情况下发送可能被拒绝的请求。

2. 协商CORS头部： 预检请求允许服务器和客户端就哪些HTTP方法和头部是允许的进行协商。这对于非简单请求（如使用除GET、HEAD或POST之外的方法，或者包含非简单头部的请求）是必要的。

3. 避免数据发送： 通过预检请求，浏览器可以在实际数据被发送之前确认请求是否安全。如果服务器不允许跨域请求，浏览器可以避免发送实际请求，从而节省资源并提高效率。

4. 凭据支持： 如果请求需要携带凭据（如Cookies），预检请求可以用来确认服务器是否接受带凭据的请求。这通过Access-Control-Allow-Credentials头部来协商。

5. 缓存CORS策略： 预检请求的响应可以被浏览器缓存，这样在一定时间内相同的CORS策略就不需要再次发送预检请求，减少了不必要的网络请求。

实际请求（Actual Request）的作用：

1. 执行操作： 实际请求是客户端执行具体操作的请求，如获取数据、提交表单等。它是跨域资源共享的最终目的。

2. 数据交换： 实际请求用于在客户端和服务器之间交换数据。服务器根据请求提供数据，或者接收客户端发送的数据进行处理。

3. 响应处理： 服务器对实际请求的响应包含了操作的结果，客户端可以根据这些响应进行后续的处理，如更新UI、显示错误信息等。

4. CORS策略应用： 实际请求必须符合服务器在预检请求中指定的CORS策略。如果不符合，浏览器将拦截该请求，并不允许它到达服务器。

5. 用户体验： 实际请求的成功与否直接影响用户体验。快速且成功的请求可以提升用户满意度，而失败的请求则需要适当的错误处理和用户反馈。

总的来说，预检请求是CORS中的一个安全检查步骤，它确保了跨域请求的安全性和合规性。而实际请求则是执行具体操作的请求，它实现了客户端和服务器之间的数据交换。两者共同工作，使得CORS既安全又高效。