Cadastro de usuário sem token

[hamadecd]

Cadastro de usuário sem token

[hamadecd]

Oi @PauloGoncalvesBH, tudo certo por aqui.
Realmente a questão do ícone do cadeado eu acabei esquecendo e foquei simplesmente na descrição do endpoint em si, porque no POST carrinho ele cita explicitamente o Authorization e no POST de produto não. Mas pelo ícone já dá pra identificar, foi falha minha.

Aí já aproveitando fui olhar os endpoints com cadeado, e o DELETE de usuário não precisa estar autenticado, ou seja, qualquer pessoa, ainda que não esteja logada, consegue deletar um usuário (que não tenha carrinho vinculado).

Agradeço a resposta e oportunidade de aprender.

[hamadecd]

Faz sentido, se começar a implementar regras de negócio "do mundo real" aumenta a complexidade e pode fugir do escopo inicial do projeto.

Vou usar muito o projeto pra ser um bom QA e poder colaborar em projetos.

Não tenho mais o que acrescentar, muito obrigado!

[PauloGoncalvesBH]

oi @hamadecd, tudo bem?

O cadastro de usuário é o único que não precisa de autenticação para permitir que uma pessoa possa cadastrar o seu próprio usuário e utilizar ele nos testes de login, produtos e carrinhos.

Se for exigido o uso de autenticação para cadastrar usuário será preciso fixar na base de dados um usuário para que todo mundo utilize ele para criar outro usuário, o que tornaria mais trabalhoso os testes.

---

Sobre o cadastro de produtos, o cadeado no canto direito é o que identifica que é preciso estar autenticado para usar o endpoint:

E ao tentar cadastrar produto sem autenticação, a resposta exibe a informação que é preciso autenticar:

---

Com tudo isso, acredito que não há alteração a ser feita, o que acha? Vê alguma solução diferente?

[PauloGoncalvesBH]

O delete sem autenticação tem o mesmo objetivo de facilitar o uso. 1 pessoa pode criar vários usuários durante os testes e excluir eles sem nenhuma limitação.
Foi com intuito de aprender autenticação que forneci os endpoints de produtos e carrinhos, que possuem autenticação para fazer POST, PUT e DELETE.

Não consigo pensar em nenhuma maneira de adicionar autenticação para fazer delete de um usuário sem adicionar qualquer tipo de complexidade de negócio.

[hamadecd]

Na verdade, só uma curiosidade:
Você usou alguma ferramenta pra gerar o json que vai criar a documentação ou fez na unha mesmo? Porque comecei a usar swagger-autogen mas tem limitação quando uso array.

[PauloGoncalvesBH]

Eu criei manualmente o swagger. Futuramente vou fazer alteração para ser gerado automaticamente, facilitando a manutenção.