在 wso2 api 管理器网关 https://IPaddr:9443/services 中禁用肥皂

Question

我想禁用在 wso2 api manager 3.2.0 网关中显示肥皂服务。

由于安全风险（肥皂操作欺骗），我不希望出现此页面。如何限制对此页面的访问？

Answer 1

上面共享的屏幕截图显示了部署在相应 WSO2 API Manager 中的 Axis2 服务，并且可以使用 :8243 (https://localhost:8243/services) 而不是 :9443 访问上述服务。

您可以通过将以下配置添加到相应 WSO2 APIM Pack 的

deployment.toml

来禁用列出服务

[n_http]
'http.block_service_list'=true

这将阻止已部署的服务在上述端点中列出