работает по принципу яндекс метрики, правильно ли в http ответе прикреплять Access-Control-Allow-Origin: * или вместо * нужно указывать только домен, с которого клиент отправлил xhr запрос? Заранее спасибо
А ето как то может повлиять на безопасность? Лучше конечно указывать конкретные домены, но если доменов оч много и инфа не "секретная" , то можно забить.
Обсуждают сегодня