ja aber nicht auf Logs oder Einstellungen.
Wenn ich den Webservice im Browser direkt aufrufe bekomme ich logischer weise "Method not allowed."
Im debugger sehe ich das Request (mit den erwarteten Werten) aber kein Response, allerdings sehe ich dort auch eine Latency von bis zu 300ms was doch auch auf den Server hindeutet? Wenn ich local einen Fehler habe kommt er normalerweise sofort.

Same-Origin-Policy sollte kein Probelm darstellen da ich sie zum Testen ausgeschaltet habe, bzw. später soll das ganze als Web-APP laufen und dort habe ich keine Same-Origin-Policy bzw. kann genau bestimmen welche URLs erlaubt sind.

Wieso sollte das logisch sein? Du kannst eine URL die du mit AJAX abfragst, genauso im Browser eintippen, das macht für den Server keinen unterschied.

Wie?