Seguridad en JSON de opina

ereme / smartquercus

GNU General Public License v3.0

2 stars 0 forks source link

Seguridad en JSON de opina #3

Open luiscode18 opened 5 years ago

luiscode18 commented 5 years ago

La ruta de JSON de opina tiene activa la seguridad web (al acceder a ella sin estar logueado devuelve a la página de login).

En el controlador de Opina desde el principio requiere estar logueado (línea 27).

/**
 * @Route("/opina")
 * @IsGranted("IS_AUTHENTICATED_FULLY")  <--- THIS
 */

jmunozco commented 5 years ago

Se ha eliminado la línea indicada (línea 27 de autenticación) y va en la próxima subida. Se deja como mejora pues debe haber autenticación también con la app.