我们的团队正在使用angular js中的ionic框架开发一个android应用程序。我们将php中的laravel框架用于后端。在laravel中，我们使用护照包为前端团队（离子团队）提供API。
尝试此操作时，每个链接都显示为
跨域读取阻止（CORB）阻止了MIME类型为application / json的跨域响应Series.ne。有关更多详细信息，请参见http://example.com。
当我们在POSTMAN应用程序中尝试过时，是的，它工作得很好。 我有两个问题，
一种是它在邮递员中的工作方式，而当我们在Chrome或Firefox中预览离子应用程序时却不起作用？
第二个是我们搜索并找到了添加标题的解决方案
header("Access-Control-Allow-Origin: *");
允许这种访问是一种好习惯吗？将来会不会有害？（我问这个问题是因为有人已经入侵了我的虚拟站点数据库，这是完全相同的做法）