security - WSO2 エンタープライズ ストア 1.0.0: セキュリティ

Question

WSO2 Enterprise Store 1.0.0では、いくつかの点でセキュリティが不足しています。

例: いくつかのパブリック ファイルには、キーストアの場所とクリア パスワードとして機密データが含まれています。

• /store/config/publisher.json
• /publisher/config/publisher.json

クライアント側でこれらのデータが必要な理由をまだ理解しようとしています...

この問題を解決する構成設定はありますか?

Answer 1

パブリッシャー アプリとストア アプリの両方で、次の URL マッピングを jaggery.conf に追加することで、この問題を解決できます。

{
 "url": "/config/*",
 "path": "/"
}