我们在本地计算机上构建了一个html Web侦听器（C＃），以侦听来自本地浏览器的任何Web服务请求。本地浏览器通过我们正在构建的特定网页上的javascript XMLHttpRequest执行此操作。我们控制本地计算机和加载的网页（但不是服务器主机）。我们知道有一些跨域问题需要注意，因为网页是从非本地域加载的。我们控制网页权限，使其仅适用于在同一台计算机上登录的用户。
本地webservice和javascript处理本地webservice调用的最佳实践技术是什么？我们需要webservice来建立连接并异步地从本地机器传回特定信息。我们宁愿不向安全区域互联网安全添加网址，而是使用已知的安全技术从本地计算机传递信息。
如果是CORS，我们需要将什么添加到本地Web侦听器C＃项目以允许此类连接？还有CORS版本的javascript XMLHttpRequest是什么样的？我们希望Web服务器本身不需要更改设置（我们不允许）。
谢谢！