Olá! em relação a essa documentação usando o swagger é interessante deixar ela disponível ao subir aplicação em desenvolvimento e produção?
no caso de deixar em produção essa documentação temos algum problema de segurança?
Olá! em relação a essa documentação usando o swagger é interessante deixar ela disponível ao subir aplicação em desenvolvimento e produção?
no caso de deixar em produção essa documentação temos algum problema de segurança?
Oi Tiago,
A ideia é justamente deixar disponível em produção também, para que qualquer cliente consiga obter as informações de como consumir sua API.
A não ser que sua API seja privada, daí você vai precisar restringir o acesso ao swagger, configurando as urls dele como restrita no Spring Security.
Bons estudos!