WSO2 Enterprise Store 1.0.0：安全性

Question

在 WSO2 Enterprise Store 1.0.0 中，某些方面缺乏安全性。

例如：多个公共文件包含敏感数据作为密钥库的位置和清除密码：

• 的 /store/config/publisher.json
• 的 /publisher/config/publisher.json

我仍然想弄清楚为什么客户端需要这些数据......

是否有配置设置来解决此问题？

Answer 1

您可以通过将以下URL映射添加到发布商和商店应用内的jaggery.conf来解决此问题。

{
 "url": "/config/*",
 "path": "/"
}