Sonda CORS

HEAD com cabeçalho Origin — indício de Access-Control-Allow-* (não substitui o browser).