在 http 上有一个端点：Web 服务的安全风险

Question

我用RAD 8.5 生成了一个JAX-WSweb service，它自动为“http:endpoint”处的服务生成了一个端点。我从WSDL 为web service 生成了一个客户端，并向web service 添加了传输安全(SSL)，并在我的客户端中使用以下代码行添加了一个安全端点：

proxy._getDescriptor().setEndpoint("https:endpoint");

似乎一切正常。我的问题是我是否需要对原始端点 ant“http:endpoint”的存在做任何事情。这是一个内部web service，因此所有在内部使用它的应用程序都将使用安全端点，但是不安全端点的可用性是否会对 Web 服务构成安全风险？如果是这样，我需要做什么来修复它？任何帮助将不胜感激。

Answer 1

我不熟悉您使用的框架，但您的代理中应该有一个配置，根本不允许 http 调用。如果您有该选项，请将其打开，以便您的服务仅侦听端口 443（安全端口）。

另一种方法是使用 https 重写所有 http 请求。