Cambia restricciones de seguridad

Con el objetivo de no bloquear las peticiones head y options, se han
realizado diferentes pruebas en la configuración de seguridad.

El problema estaba en una restricción genérica no detectada que
bloqueaba cualquer petición no especificada como permitida.