Stalwart> мне кажется, все эти псевдо-секурити-фичи типа блокирования cross-site XHR - это неправильный подход. Правильный - расстреливать