不知道在哪個版問..
我是剛畢業的新鮮人，原本做前端，但公司日後要開發一個簡易小系統，叫我之後可以學
一下怎麼設計api。
我是用express做的。有個問題是遇到跨域的狀況時，有查到說要寫上
Access-Control-Allow-Headers ：*
所以我好奇為何postman測試的時候都不會有跨域問題，有查到說跨域問題是瀏覽器同源
策略的安全限制，postman只是類似代理所以不存在這個問題。
那這樣別人拿到我的api在本機用postman亂改不就會直接改到我的資料嗎？
不知道有沒有解釋清楚，請問各位是如何設計自己api的安全機制呢？謝謝