前后端分离已成为现代web开发中的主流模式，前端页面通过JavaScript向后端API发起请求获取数据、访问资源等等。但是，访问资源、请求数据能够随意访问吗？