标签： javascript web-services security cors
我有一台服务器，比如api.myserver.com
api.myserver.com
为了进行测试，我们经常从http://localhost
http://localhost
现在，我可以在服务器上设置CORS以允许来自localhost的请求，但我的问题是我暴露给我的用户的真实攻击（xss或其他）？
谢谢！