21.3. Invocadores HTTP
O
http-invoker.sar encontrado no diretório deploy é um serviço que fornece o acesso RMI/HTTP para EJBs e serviço Naming do JNDI. Isto inclui um servlet que processa postagens dos objetos org.jboss.invocation.Invocation com marshall, dos quais representam invocações que devem ser despachadas no MBeanServer. Isto permite acesso através dos MBeans que suportam a operação do invocador desanexado através das solicitações HTTP POST. A proteção deste ponto de acesso envolve a proteção do JMXInvokerServlet servlet encontrado no descritor http-invoker.sar/invoker.war/WEB-INF/web.xml. Por padrão, existe um mapeamento de segurança definido para cada caminho /restricted/JMXInvokerServlet. Remova os outros caminhos e configure o domínio de segurança http-invoker no descritor de implantação http-invoker.sar/invoker.war/WEB-INF/jboss-web.xml.
Nota
Consulte o Admin Console Quick Start Guide para uma informação mais detalhada sobre a proteção do invocador HTTP.