Estou com um problema em um projeto de estudos, dei uma "googlada" e aprendi que sempre que faço uma primeira requisição definindo headers para uma Api, essa request irá como OPTIONS, para que o navegador receba os headers que a Api suporta, entretanto quero saber como lidar com essa segurança.
O que eu estou tentando fazer é enviar um header em uma requisição GET, com a chave, "authorization", e valor sendo meu token de autorização, mas quando essa requisição chega ao servidor ela é convertida em OPTIONS, e o meu header não é reconhecido, ele chega na api assim "Access-Control-Request-Headers: authorization", estou usando ReactJs com o Axios, e no backend o PHP Codeigniter com essa biblioteca para API https://github.com/ctechhindi/CodeIgniter-API-Controller.
Então pensei se eu devo guardar a resposta da primeira requisição para que meu navegador entenda que ela ja foi executada e bem sucedida, lembrando que no backend eu defini o seguinte já:
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: authorization");