API项目问题

在开发在线调用这一块，我有一个疑惑，我们在api-backend后端项目里面已经添加了本地client-sdk的jar包，里面获取interface接口的getUserNameByPost方法地址为http://localhost:8090/api/name，这里sdk已经把调用接口的地址写死了，准备在先测试的时候，需要打开interface接口的服务端，这里getUserNameByPost方法地址为http://localhost:8090/api/name，然后前端写接口文档的时候写的信息如下图，这里接口文档的地址信息不是已经把调用接口的信息暴露了吗？所以这里修改接口文档的地址信息http://localhost:8099，然后依然能调用，所以通过接口平台后端去调用接口保证安全性的意思是在前端写接口文档地址信息的时候这里面的接口信息可以随便修改，是这个意思吗？