相关疑难解决方法(0)

启用CORS有几个安全问题:

• CSRF
• 暴露受保护的数据

但是,对于支持全局CORS的公共和只读Web服务,我有什么问题吗？

Access-Control-Allow-Origin: *

我的假设:

• CSRF不相关,因为webservice是readonly.
• 窃取受保护的数据是不相关的,因为Web服务是公开的.