如何禁用或限制對opensso/openam身份服務的訪問

Question

我想知道如何禁用對/ identityservices/*和其他opensso/openam servlet的訪問。

問題是我爲強認證編寫了自己的認證模塊。/identityservices/*允許使用用戶名和密碼獲取token.id的事實在我的情況下不夠安全，我想禁用它。

我想我可以通過更改opensso/openam web.xml來禁用它，但我想知道是否有任何「更智能」的方法來做到這一點。

有什麼建議嗎？感謝您的幫助

Answer 1

從OpenAM的角度來看，沒有其他辦法。當然，你可以使用反向代理來保護OpenAM，該代理不允許請求這些URL。

如果禁用基於模塊的認證和不具有權威性鏈，其允許用戶名/密碼身份驗證這可能不是一個問題，反正

Answer 2

的OpenAM文檔提到另一種方式來「最小化OpenAM曝光」 ：分佈式認證服務。更多的信息在這裏：http://openam.forgerock.org/openam-documentation/openam-doc-source/doc/install-guide/index/chap-install-das.html