如何保护Axis2 Web服务？

Question

是否安全，每个人都可以通过Axis2 web服务的apache主页访问wsdl？

Answer 1

例如，如果您通过Tomcat公开Axis2 Web服务，您可以通过用户名和密码或通过IP范围访问来限制servlet端点。考虑reading this documentation on Tomcat if you want to limit access。

要进一步保护此端点，您可以向HTTP服务器提供证书，以便通过HTTPS传输数据。