ISTI Open Access

Per ora ho aperto l'accesso a solr attraverso nginx (https: porta 443) all'IP richiesto.

Abbiamo già un'altra macchina che fa accesso alle API e non abbiamo impostato nessun header specifico, potete controllare se funziona già così?

Propongo di bloccare questa attività per il caso specifico. Gli indico la strada delle chiamate che tornano JSON.

This is going to be reconsidered ... we should only set the openportal.isti.cnr.it front end to be exploited / embedded in third party sites.

I would say all *.ist.cnr.it domains.

There is no need to give access to the backend.

Ho parlato con Crivello, ho aggiunto alla configurazione dell'intero VirtualHost https del portale openportal ISTI

     # allow https query from wnlab site
     Header set Access-Control-Allow-Origin "www-wnlab.isti.cnr.it"

OK abbiamo risolto lo specifico ma così facendo quando passeranno al sito di produzione dovremmo cambiare di nuovo.

Non è possibile avere un header tipo *.isti.cnr.it?