不特定ドメインからの実行は許可すべきではない。
以下は、ドメインhoge.localとVisualStudioでのデバッグ用にlocalhostのみ許可する設定。
<?xml version="1.0" encoding="utf-8"?> <access-policy> <cross-domain-access> <policy> <allow-from http-request-headers="*"> <domain uri="http://hoge.local" /> <domain uri="http://localhost:1335" /> </allow-from> <grant-to> <resource path="/" include-subpaths="true" /> </grant-to> </policy> </cross-domain-access> </access-policy>