Tengo una consulta sobre la configuración de mi API REST en AWS utilizando Swagger y Spring Security, y me gustaría recibir su ayuda:
Mi consulta está relacionada con la autenticación de ciertos endpoints en mi API. Tengo varios endpoints que requieren autenticación, pero tengo un endpoint específico (/user/register como método POST) que necesito restringir aún más. Quisiera limitar las solicitudes a este endpoint únicamente desde el frontend específico que consume mi API, por motivos de seguridad. Actualmente, tengo una configuración de seguridad similar a la siguiente en mi aplicación Spring Boot:
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
http
.csrf(AbstractHttpConfigurer::disable)
.authorizeHttpRequests(req ->
req
.requestMatchers("/users/register").permitAll()
.anyRequest().authenticated()
)
.addFilterBefore(jwtAuthFilter, UsernamePasswordAuthenticationFilter.class);
return http.build();
}
Sin embargo, esta configuración permite que cualquier solicitud acceda al endpoint /user/register desde cualquier origen, incluyendo Postman u otros clientes. Me gustaría restringir el acceso a este endpoint exclusivamente al frontend que consume mi API.
Agradecería mucho cualquier orientación o sugerencia para abordar estas cuestiones de seguridad de manera efectiva.
¡Gracias por su ayuda!