Solucionado (ver solução)

Importante

Você está vendo a versão anterior da nova experiência da Alura que estamos preparando para você. Em breve, ela ganha uma identidade visual novinha totalmente pensada em potencializar seus estudos!

Solucionado
(ver solução)
1
resposta

Documentação Swagger em dev ou prod?

Olá! em relação a essa documentação usando o swagger é interessante deixar ela disponível ao subir aplicação em desenvolvimento e produção?

no caso de deixar em produção essa documentação temos algum problema de segurança?

1 resposta
solução!

Oi Tiago,

A ideia é justamente deixar disponível em produção também, para que qualquer cliente consiga obter as informações de como consumir sua API.

A não ser que sua API seja privada, daí você vai precisar restringir o acesso ao swagger, configurando as urls dele como restrita no Spring Security.

Bons estudos!