🛡️ Reforçando a Segurança: Acesso à Documentação da API 🛡️
A partir de agora, o acesso à documentação técnica da API (Swagger), disponível na "Área do Desenvolvedor", só pode ser feito de dentro do ambiente autenticado do Empodera. Esta medida garante que apenas usuários autorizados possam visualizar a estrutura e os endpoints da nossa plataforma. Como funciona? O acesso à documentação via "Área do Desenvolvedor" continua funcionando normalmente para usuários autenticados. No entanto, qualquer tentativa de acessar uma URL do Swagger de forma externa (seja por um link salvo, compartilhado ou digitado diretamente no navegador) resultará em um erro de acesso negado (403 Forbidden). A requisição precisa ter origem na aplicação Empodera para ser validada. Por que esta mudança é importante?
|