如何在前端程序调用 1Panel 的 API 接口

我想在其他的前端程序调用 1Panel 的接口,但是会遇到 CORS 跨域问题,请问可以在后端的接口加上 Access-Control-Allow-Origin: * 这个 header 吗,会不会产生安全问题?如果会的话,那是否可以考虑开发一个功能,可以自定义配置白名单,允许指定的地址请求API接口。另外,我看到现在的前后端分离用的是 cookie 来鉴权,后期是否有计划使用 jwt,这个好像用在前端更方便调用。

以上是我的一些想法和建议,希望开发者有时间可以看一下,愿 1Panel 越来越好,引领国内开源环境的发展!