1
HTTP:// <>/API _wadl 列出了所有的REST API,我們如何在TomEE中禁用自動生成wadl?
如何禁用這些_wadl網址自動生成?
目前我們所有的API都公開公開,我們不希望出於安全原因。
HTTP:// <>/API _wadl 列出了所有的REST API,我們如何在TomEE中禁用自動生成wadl?
如何禁用這些_wadl網址自動生成?
目前我們所有的API都公開公開,我們不希望出於安全原因。
問題是:您是否想要禁用wadl代或保護您的服務。兩者都會阻止通過wadl暴露API,但只有最後一個不會暴露任何東西。
最後一個需要如果你仍然想禁用WADL您可以刪除CXF-RT-RS-服務說明你選擇的任何解決方案的安全性過濾器(自制,四郎,...)
。 jar從托米爾lib或只需添加ContainerRequestFilter
作爲@Provider
或過濾器從Web應用程序內過濾這些調用。
不幸的是,我不能從lib中刪除cxf-rt-rs-service-description jar,因爲我需要將_wadl暴露給部署在同一個tomcat中的其他應用程序,所以現在只剩下選項了,有一個過濾器/提供程序來阻止訪問_wadl模式...讓我試試... – ybn