При кросс доменными запросах на api сервера опасно ли ставить Access-Control-Allow-Origin?

Question

[Shane Matte]

Привет. Хочу узнать, пишу сервер api, в дальнейшем использовать для своих мобильных приложений. При ajax запросах, на сервере ставлю Access-Control-Allow-Origin: *. Не опасно ли? Какая информация проходит: статьи, аутентификация.

Answer 1

[Rou1997]

JavaScript и Flash с любого сайта из браузера смогут делать любые запросы.

Comments

[Shane Matte]

ну да, но заберут только ту инфу, который отдает api

[Shane Matte]

верно?

[Rou1997]

Shane Matte: И если авторизован на вашем сайте, то сохраненные в браузере куки при этом будут действовать.