如何在WSO2 API Manager 3.2.0中禁用默认Axis2服务（如Version?wsdl）访问？

你已经通过deployment.toml禁用了服务列表显示，要彻底阻断默认服务（如Version、echo）的访问并隐藏其元数据，可以通过以下几种方式实现：

1. 通过deployment.toml直接禁用默认服务 #

在deployment.toml中添加以下配置，直接关闭Axis2内置的基础服务：

[axis2]
enable_version_service = false
enable_echo_service = false
enable_admin_service = false

配置说明：

• enable_version_service = false：关闭Version服务（对应/services/Version路径及WSDL请求）
• enable_echo_service = false：关闭Echo服务（对应/services/echo路径）
• enable_admin_service = false：关闭Admin相关的默认服务
  添加后重启APIM节点即可生效。

2. 配置网关拦截规则阻断特定请求 #

如果需要更灵活的流量控制，可通过网关全局拦截器阻断目标请求：

• 进入APIM管理控制台，依次点击主菜单 > 网关 > 拦截器
• 创建全局自定义拦截器，编写逻辑拦截以下类型请求：
  • 路径包含/services/Version、/services/echo的请求
  • 带有?wsdl参数的服务元数据请求
• 将拦截器设置为全局生效，匹配到的请求直接返回403 Forbidden状态码

3. 修改Axis2配置隐藏服务元数据 #

编辑<APIM_HOME>/repository/conf/axis2/axis2.xml文件：

• 找到<parameter name="listServices">true</parameter>，将值改为false
• 添加或确保存在<parameter name="exposeServices">false</parameter>配置
  这两项配置会彻底隐藏所有服务的列表及元数据（包括WSDL文档），避免外部获取服务信息。

最佳实践 #

建议组合使用以上方法：先通过deployment.toml禁用服务本身，再用拦截器阻断剩余的访问路径，最后修改Axis2配置隐藏元数据，实现全方位的屏蔽效果。

内容的提问来源于stack exchange，提问作者Ali farahzadi