Flask API对请求以及谁可以提出请求的限制

Question

很抱歉在询问有关保护Flask API之前是否曾问过这个问题

例如，任何人都可以调用该API（将其部署在服务器上时是公开的）

我们的API使用以下代码的安全性如何：

    @jwt_required
    def test():
    authorized_ips = ['http://localhost:3000']

    try:
        if request.headers['Origin'] not in authorized_ips:
            return {'message': f'Unauthorized Request'}, 500
    except:
        return {'message': f'Unauthorized Request'}, 500

我们也可以使用正确的代码CORS(app, resources={r"/api/*": {"origins": "example.com"}})禁止CORS内部的起源吗？

我们还有什么其他方法可以确保API的安全，以确保没有人在进行呼叫，而是在托管前端的服务器的网站/ IP ？