Заголовок Origin
Всем привет! Подскажите пожалуйста, можно ли полагаться на заголовок Origin при ajax запросе к серверу?
Т.е. на сервере надо определить домен, с которого отправлен запрос и если этот домен в списке разрешенных, отдать данные пользователя
|