我们在本地机器上构建了一个 html Web 侦听器 (C#) 来侦听来自本地浏览器的任何 Web 服务请求。本地浏览器通过我们正在构建的特定网页上的 javascript XMLHttpRequest 执行此操作。我们控制本地机器和加载的网页（但不控制服务器主机）。我们知道有跨域问题需要注意，因为网页是从非本地域加载的。我们控制网页权限，使其仅适用于在同一台机器上登录的一个用户。
本地webservice和javascript处理本地webservice调用的最佳实践技术是什么？我们需要 web 服务来建立连接并从本地机器异步传回特定信息。我们宁愿不向安全区互联网安全添加 url，而是使用已知的安全技术从本地机器传递信息。
如果是 CORS，我们需要在本地 web listener C# 项目中添加什么来允许这种类型的连接？还有 CORS 版本的 javascript XMLHttpRequest 是什么样的？我们希望网络服务器本身不需要更改设置（我们不允许）。
谢谢！