🔒 Порт поменяли — защита исчезла
🔒 Порт поменяли — защита исчезла Вопрос: как в проекте с правильно написанной проверкой токена появляется дыра? Ответ: проверка стояла не там. Два способа думать про Spring-приложение. Первый: «внутри один контейнер, все объекты в нём». Второй: контейнеры образуют дерево, и у служебной панели может быть свой, отдельный. В Axelix служебные адреса вынесли на порт 8081 — фильтр проверки токена остался в верхнем контейнере, а сервер на 8081 собрал свою цепочку без него. Приложение стартовало без единой ошибки, адреса отвечали без токена. Исправили в 1.2.1: репозиторий. Фильтр был рабочий. Просто мимо.
14 просмотров