Hola Alejandro,
Es un poco intencional el hecho de que no esté abierto por defecto el acceso de toda la api de arai-documentos. Los endpoints que ofrece arai-docs son:
- /docs/firmador.php para descargarse e iniciar el aplicativo firmador
- /docs/rest/frontend que es la api que utiliza el firmador para descargar un documento y subirlo luego firmado
- /docs/rest/backend es la api que permite cargar nuevos documentos, autorizantes, etc. Sólo accesible por sistemas (Sudocu, Mapuche, Pilaga, Guarani, etc)
Es por esto que, “normalmente” /docs/rest/backend está restringido a servicios internos ya desplegados dentro del cluster swarm. Si van a integrar una aplicación externa (tipo Diaguita, Pilaga, etc), verán que tienen que realizar alguna configuración tipo esta.
Si realmente necesitan tener abierto el endpoint de /docs/rest/backend, les recomiendo configurar alguna regla tipo IpWhitelist para “limitar” el acceso a dicha api.
Saludos!