[請益] 菜鳥問api設計問題
不知道在哪個版問..
我是剛畢業的新鮮人，原本做前端，但公司日後要開發一個簡易小系統，叫我之後可以學
一下怎麼設計api。
我是用express做的。有個問題是遇到跨域的狀況時，有查到說要寫上
Access-Control-Allow-Headers ：*
所以我好奇為何postman測試的時候都不會有跨域問題，有查到說跨域問題是瀏覽器同源
策略的安全限制，postman只是類似代理所以不存在這個問題。
那這樣別人拿到我的api在本機用postman亂改不就會直接改到我的資料嗎？
不知道有沒有解釋清楚，請問各位是如何設計自己api的安全機制呢？謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.27.140.93
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1515328246.A.7A9.html
→
01/07 20:32,
8年前
, 1F
01/07 20:32, 1F
→
01/07 20:32,
8年前
, 2F
01/07 20:32, 2F
→
01/07 20:32,
8年前
, 3F
01/07 20:32, 3F
好的，我再看看
推
01/07 20:39,
8年前
, 4F
01/07 20:39, 4F
※ 編輯: broo (114.27.140.93), 01/07/2018 20:41:02
→
01/07 20:44,
8年前
, 5F
01/07 20:44, 5F
推
01/07 20:48,
8年前
, 6F
01/07 20:48, 6F
推
01/07 21:20,
8年前
, 7F
01/07 21:20, 7F
→
01/07 21:20,
8年前
, 8F
01/07 21:20, 8F
→
01/07 21:34,
8年前
, 9F
01/07 21:34, 9F
推
01/07 21:37,
8年前
, 10F
01/07 21:37, 10F
→
01/07 22:05,
8年前
, 11F
01/07 22:05, 11F
→
01/07 22:42,
8年前
, 12F
01/07 22:42, 12F
推
01/07 23:14,
8年前
, 13F
01/07 23:14, 13F
→
01/07 23:14,
8年前
, 14F
01/07 23:14, 14F
推
01/08 07:52,
8年前
, 15F
01/08 07:52, 15F