Web API-CORS的工作方式

Question

试图了解Web API CORS应该如何工作。

如果我在abc.com/api/MyService上有Web API服务，默认的Web API设置是否应该阻止abc.com以外的域访问此服务？

例如，如果通过远程计算机上的SoapUI调用该服务，是否不应该产生跨域错误？

Answer 1

CORS允许/禁止在浏览器显示的页面中运行的JavaScript代码访问其他域的服务。

支持CORS的任何其他呼叫服务方式将继续像以前一样工作。 确实，可能存在一些用于检查CORS标头的自定义代码，但是对于应用程序而言，检查CORS标头是非常不寻常的，因为大多数浏览器都没有执行相同的源策略 。

因此，在您的情况下，看起来您使用的工具没有任何“相同来源”限制，因此不受CORS标头的影响。