Задать вопрос
@timokins

Whitelist для CORS из базы данных?

Нужен совет.

В приложение добавляются домены для белого списка CORS. Соответственно нужна проверка запросов.
Правильно ли при каждом запросе к серверу лезть в базу данных и смотреть на белый список? Или есть более оптимальная практика?
  • Вопрос задан
  • 273 просмотра
Подписаться 1 Оценить Комментировать
Решение пользователя Alex XYZ К ответам на вопрос (2)
AlexXYZ
@AlexXYZ
O Keep Clear O
Учитывая, что CORS не поддерживает wildcard и regexp-ы, то без проверки тут не обойтись и нормальной практики тут нет. Замерьте сколько времени занимает у вас проверка с запросом к БД и если устраивает, то работайте так. Если нет, то ищите подходящий вариант БД или храните белый список прямо в коде.
Ответ написан
Комментировать