どのように認証なしでパブリックMicroserviceを公開するには？

私は世界に公開したい公衆マイクロサービスを持っています。（「いいえ」のレジストリまたは「いいえデータベース」のような）「認証なし」オプションを持っていることについてどのように認証なしでパブリックMicroserviceを公開するには？

? (6/16) Which *type* of authentication would you like to use? (Use arrow keys) 
❯ JWT authentication (stateless, with a token) 
    [BETA] Authentication with JHipster UAA server (the server must be generated separately)

しかし、どのような：Microserviceアプリケーションを作成するとき、私たちは常に疑問を取得しますか？これにより、数行のコードとSpring Securityの設定が取り除かれます。

WDYT？

出典

2017-08-25 agoncal

あなたのAPIが公開されていても、アクチュエータのエンドポイントを忘れないでください。誰でもあなたの設定を読んだり、アプリケーションコンテキストをリフレッシュすることができないようにしてください。セキュリティを維持し、APIエンドポイントの保護を解除したいと考えています。 –

独自のRestControllerを作成して、/ api/***とは異なるマッピングを設定することができます。これは、/ apiで保護されているパスのみが保護されているためです。

出典

2017-08-26 12:00:45 freemanpolys

どのように認証なしでパブリックMicroserviceを公開するには？

答えて

関連する問題