Asp.net web api 本地开发和测试ASP.NET核心web api的最佳方法

我正在考虑为我的业务规则/数据库访问开发一个web api

我可以使用Postman在本地测试api，但我还需要开发客户端网站

这只是在本地运行web api，然后开发客户端站点以使用本地web api URL的情况吗

e、 g

还有，当它最终上线时，我需要调查什么才能确保它的安全

---

问候

谢谢你的问候。这将有助于安全方面。