SOAPサービスリストAPIが非認証のゲストユーザーに公開される

問題

http://[host]:[port]/api/axis にあるSOAPサービスリストAPIは、ローカルにのみ表示するように設定されているにもかかわらず、外部のゲストユーザーに公開されている。
次のプロパティが portal-ext.properties に設定されています： axis.servlet.hosts.allowed=127.0.0.1

外部からのアクセスを防ぐには、通常、ウェブサーバー層でのブロックを推奨する。
SOAP サービスリストについては、 axis.servlet.hosts.allowed プロパティから 127.0.0.1 を削除してください。これは Apache がローカルでない環境でも API を公開できるようにするためです。