obrigado pela sua tentativa de me ajudar, mas sua resposta não ajuda muito, porque da mesma forma que a API Java funciona em ambiente de desenvolvimento é para funcionar também em ambiente de produção sem haver gambiarras, ou seja, sua abordagem ela é funcional, porém não é uma boa prática de programação. Solicito que não fique ofendido com que falei, se por acaso conhecer alguém dos seus contatos que possa ver minha postagem e possa me ajuda, eu sei bastante grato.
14/12/17 às 12:06
Cara, usar proxy não é uma gambiarra. É um recurso utilizado para desenvolvimento e também utilizado para produção. Se você quer uma ajudar melhor comece por escrever melhor sua pergunta e ser mais objetivo.
14/12/17 às 12:08
Me desculpe mas minha pergunta está bem elaborada, se você tem dúvidas ficaria mais elegante de fazer perguntas sobre o que você não entendeu da minha postagem, eu não sei se de fato abordagem de proxy pode ser feita em ambiente de produção.
14/12/17 às 12:17
Se pode ser feita eu convido você a prova em um modelo qualquer encontrado no github, novamente não foi minha intenção ser deselegante com você, mas dos projetos que encontrei usando CORS a maioria não usa boas práticas de desenvolvimento e por isso que fiz essa postagem. E dos projeto que encontrei no GitHub não encontrei nenhuma abordagem semelhante a que você fez para ser aplicada em ambiente de produção. Foi por isso que passei tanta segurança em dizer quem não é uma boa prática.
Se a arquitetura de sua aplicação é feita usando containers docker, a comunicação entre esses containers é feita via proxy. Se você tem uma arquitetura de micro-serviços escalavel onde você não tem noção de quantos serviços estão de pé para te atender ou qual endereço deles, você bate no loadbalancers que além de gerenciar as requisições para os serviços de forma inteligente, ele atua como um proxy.
14/12/17 às 12:27
Olá, estou com o mesmo problema que você. Além disso tudo, só consegui chegar no resultado, pois comentei os PreAutorize dos métodos, pois mesmo passando Basic, ele tava verificando o PreAutorize. Conseguiste resolver sem autoriza todos os domínios?