ivan-igorevich/mdm-ordinis
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(auth): permitAll /api/v1/version (UI polling работает до login)

Browse Source
This commit is contained in:
Александр Зимин
2026-05-10 18:48:55 +00:00
parent deb61a1dea
commit b428c78b18
1 changed files with 4 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
ordinis-auth/src/main/java/cloud/nstart/terravault/ordinis/auth/SecurityConfig.java
+4
View File
@@ -42,6 +42,10 @@ public class SecurityConfig {
.authorizeHttpRequests(auth -> { .authorizeHttpRequests(auth -> {
auth.requestMatchers("/actuator/**").permitAll(); auth.requestMatchers("/actuator/**").permitAll();
auth.requestMatchers("/error").permitAll(); auth.requestMatchers("/error").permitAll();
// Build-info endpoint — открыт без auth: UI polling с update-banner
// должен работать ДО login (anonymous landing → "новая версия"
// banner появится после Keycloak callback). См. VersionController.
auth.requestMatchers("/api/v1/version").permitAll();
// Swagger UI + OpenAPI spec — открыты для интеграторов (Альтум, ...). // Swagger UI + OpenAPI spec — открыты для интеграторов (Альтум, ...).
auth.requestMatchers( auth.requestMatchers(
"/swagger-ui.html", "/swagger-ui.html",