У меня есть несколько конечных точек API, определенных только в oauth-security.xml
, но нет ссылки на кодовую базу -
<sec:http pattern="/service/some/api**"
create-session="never"
entry-point-ref="oauthAuthenticationEntryPoint"
access-decision-manager-ref="accessDecisionManager">
<sec:intercept-url pattern="/service/some/path/memberInfo" access="SCOPE_SUBSCRIPTION" method="POST"/>
</sec:http>
Подтверждает ли это, что эти API на самом деле не вызываются? Можем ли мы сделать вывод, что если эти API устаревают, наша система продолжит работать без проблем?