springboot配置了跨域问题不安全的问题

Question

在springboot项目中 前后端分离 配置了跨域的话

不是把接口暴漏出去了吗 这样不久不安全了吗
别人可以拿到你的接口可以一直请求了？
@Configuration
public class CorsConfig implements WebMvcConfigurer {
@Override
public void addCorsMappings(CorsRegistry registry) {
WebMvcConfigurer.super.addCorsMappings(registry);
registry.addMapping("/**")
.allowedHeaders("*")
.allowedMethods("POST", "GET")
.allowedOrigins("*");
}
}

Answer 1

接口没有鉴权机制吗？访问不需要token之类的嘛