Walkthrough

Se amplían las reglas de exclusión de CSRF en la cadena de filtros de seguridad por defecto para ignorar más rutas (actuator, Swagger UI, API docs, múltiples endpoints de /auth, OAuth2, rutas de prueba y “/”). No se modifican entidades públicas exportadas.

Changes

Sequence Diagram(s)

sequenceDiagram
  autonumber
  participant Client as Cliente
  participant Filter as Filtro de Seguridad
  participant CSRF as Verificador CSRF
  participant App as Aplicación

  Client->>Filter: HTTP Request
  alt Ruta en lista ignorada (actuator, swagger, /auth/**, oauth2, test, "/")
    Note right of Filter: Se omite comprobación CSRF
    Filter->>App: Delegar solicitud
    App-->>Client: Respuesta
  else Ruta protegida
    Filter->>CSRF: Validar token CSRF
    alt Token válido
      CSRF-->>Filter: OK
      Filter->>App: Delegar solicitud
      App-->>Client: Respuesta
    else Token ausente/ inválido
      CSRF-->>Filter: Fallo
      Filter-->>Client: 403 Forbidden (CSRF)
    end
  end

Estimated code review effort

🎯 2 (Simple) | ⏱️ ~10 minutes

Poem

Brinco entre rutas, orejas al sol,
la CSRF se esquiva con mejor control.
Actuator y Swagger, senderos sin temor,
OAuth2 y auth, sin pinchar el flor.
En la pradera “/”, segura la labor. 🐇✨

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

_{Comment @coderabbitai help to get the list of available commands and usage tips.}

Quality Gate passed

Issues
0 New issues
0 Accepted issues

Measures
0 Security Hotspots
0.0% Coverage on New Code
0.0% Duplication on New Code

See analysis details on SonarQube Cloud