通过代理的CORS Web请求是否存在安全漏洞?

通过代理的CORS Web请求是否存在安全漏洞?,cors,cross-domain,webrequest,proxies,cors-anywhere,Cors,Cross Domain,Webrequest,Proxies,Cors Anywhere,我发现,当CORS未启用时,我们无法通过另一个域向web服务器发出直接web请求 然而,有多种方法可以破坏这种安全性(例如使用代理),这些调整就像一个魅力 最近我遇到了一个类似的问题,我想使用一个我不拥有的web服务。他们还禁用了跨域请求,但我遵循了这一点,并使用它允许我使用该服务 我们可以使用由某人开发和托管的服务供其个人域使用(通过禁用CORS)。这不是严重的安全漏洞吗 如果我在REST界面上禁用CORS,我们如何确保没有人能够调整和使用它

我发现,当CORS未启用时,我们无法通过另一个域向web服务器发出直接web请求

然而,有多种方法可以破坏这种安全性(例如使用代理),这些调整就像一个魅力

最近我遇到了一个类似的问题,我想使用一个我不拥有的web服务。他们还禁用了跨域请求,但我遵循了这一点,并使用它允许我使用该服务

我们可以使用由某人开发和托管的服务供其个人域使用(通过禁用CORS)。这不是严重的安全漏洞吗

如果我在REST界面上禁用CORS,我们如何确保没有人能够调整和使用它