为基于令牌的webservice启用CORS安全吗？

Question

我在这个资源编码一个C＃的WebAPI 2 web服务与示例应用程序基于令牌的认证：http://www.asp.net/web-api/overview/security/individual-accounts-in-web-api

我想web服务能够被用户从自己的HTML网页访问。

对于使用基于Token的身份验证的本地登录Web服务的所有域启用CORS安全吗？

Answer 1

没有其他的可能性。否则，你的用户总会遇到CORS问题。我会启用CORS。

Answer 2

“为所有域启用CORS”会引起我的关注。您应该有一个请求可以来自的受信任域的列表。这是它意味着工作的方式。