html5 - CORS メカニズムの Access-Control-Allow-Origin はどのように設定する必要がありますか?
ドメイン間で cors を使用するには、ターゲット サーバーで Access-Control-Allow-Origin にホストを追加するか、Access-Control-Allow-Origin を * に設定する必要があります。対象サーバーがサードパーティの場合、私を追加するのは非現実的だと思いますが、パブリック API の場合は追加できません。この場合は * に設定されますか?任意のドメイン名からのリクエストを受け入れるように * に設定した場合、XSS 攻撃に関して問題は発生しますか?
