security - WSO2 Enterprise Store 1.0.0：安全性

Question

在WSO2 Enterprise Store 1.0.0中，某些方面缺乏安全性。

例如：几个公共文件包含敏感数据作为密钥库的位置和清除密码：

• /store/config/publisher.json
• /publisher/config/publisher.json

我仍在试图弄清楚为什么客户端需要这些数据......

是否有任何配置设置可以解决此问题？

Answer 1

您可以通过将以下 URL 映射添加到发布者和商店应用程序中的 jaggery.conf 来解决此问题。

{
 "url": "/config/*",
 "path": "/"
}