Open sherriff opened 7 years ago
vil sikre at en klient id ikke får tilgang til andre klienters konfigurasjon. Kan jo være greit å bevise akkurat det ved hjelp av en test. Det bør jo også finnes en test som viser oppførselen hvis client id og client secret ikke matcher ..
Pga.https://github.com/Cantara/ConfigService-SDK/issues/5 ser det ut som det er nødvendig å legge på logikk som detekterer JAU-versjon og ikke tar i bruk denne nye oppførselen med clientSecret hvis det er for gammel versjon.
Problem: All clients share the same username and password. Given these credentials client1 can see configuration for client2.
Suggestion: https://wiki.cantara.no/display/JAU/Authentication+and+autorization