为什么CORS舞蹈如此复杂？

Question

在处理了几个小时后，我真的很好奇为什么Cross Origin Resource Sharing规范如此复杂。舞蹈如何真正提高安全性？仅仅检查响应的标题不是那么有效，而不是单独发出OPTIONS请求吗？

编辑：感谢您的链接！也许我的问题会更加适合Google，因此人们会更频繁地找到其他答案。