WSO2企業商店1.0.0：安全

Question

在WSO2企業商店1.0.0有些方面缺乏安全性。

例如：幾個公開的文件包含敏感數據作爲密鑰庫的位置，並清除密碼：

• /store/config/publisher.json
• /發行人/配置/publisher.json

我還在努力想象e爲什麼這些數據在客戶端需要...

是否有任何配置設置來解決這個問題？

Answer 1

您可以通過將以下URL映射添加到發佈商應用和商店應用中的jaggery.conf來解決此問題。

{ 
"url": "/config/*", 
"path": "/" 
}