[zzzzzz]

Браузер выполняет два обращения к серверу???
Первый чтобы получить Access-Control-Allow-Origin
и если получил * или домен с которого идет запрос то второй чтобы выполнить POST/GET/PUT/DELETE?????