不知道在哪个版问..
我是刚毕业的新鲜人，原本做前端，但公司日后要开发一个简易小系统，叫我之后可以学
一下怎么设计api。
我是用express做的。有个问题是遇到跨域的状况时，有查到说要写上
Access-Control-Allow-Headers ：*
所以我好奇为何postman测试的时候都不会有跨域问题，有查到说跨域问题是浏览器同源
策略的安全限制，postman只是类似代理所以不存在这个问题。
那这样别人拿到我的api在本机用postman乱改不就会直接改到我的资料吗？
不知道有没有解释清楚，请问各位是如何设计自己api的安全机制呢？谢谢