回答編集履歴

 

  jQuery の `$.ajax()` はクロスオリジンかどうかを自動的に判断して、クロスオリジンならカスタムヘッダ `X-Requested-With` を付けないという特徴があるので（というか、同一オリジンの場合に jQuery はわざわざカスタムヘッダを付けているのですが）、自分で余計なカスタムヘッダをつけたりコンテントタイプを弄ったりしなければ CORS のプリフライトリクエストが飛ぶことはありません。