在 Glassfish/Payara 上禁用或隐藏 "ejb-timer-service-app"

Question

运行库存 Glassfish 或 Payara Server 部署了一个名为 "ejb-timer-service-app" 的默认应用程序，其中包括位于 http://localhost:8080/ejb-timer-service-app/timer

的 Web 前端

这里有更多信息：https://docs.oracle.com/cd/E18930_01/html/821-2418/beahw.html

遗憾的是，前端无法通过受保护的管理控制台（端口 4848）访问，但可以通过主主机（端口 8080 和 8181）访问。所以每个知道我的服务器 URL 的人都可以访问这个页面。

有没有办法停用应用程序（不是 ejb-timer-service 本身）或至少使 frontend-page 在没有一些花哨的防火墙或负载平衡器配置的情况下不再可访问（隐藏它）？

Answer 1

显然目前没有办法立即禁用该应用程序。我在 github 请求了 payara 的新功能：https://github.com/payara/Payara/issues/1803

因为应用程序服务器需要 ejb-timer-service-app.war 才能提供 EJB timerservice，所以不能删除。

但是我已经创建了一个解决方法来至少禁用前端部分：

I did some quick tests locally on how to remove the frontend without damaging the EJB timer-service. Here is what I've changed inside the ${PAYARA_HOME}/glassfish/lib/install/applications/ejb-timer-service-app.war:

Delete file WEB-INF\sun-web.xml
Delete file WEB-INF\web.xml
Delete folder WEB-INF\classes\com

Shell commands:
zip -d ejb-timer-service-app.war "WEB-INF/sun-web.xml"
zip -d ejb-timer-service-app.war "WEB-INF/web.xml"
zip -d ejb-timer-service-app.war "WEB-INF/classes/com/*"
If the domain has been started before you also have to delete the folder glassfish\domains\domain1\applications\ejb-timer-service-app to clean up the already deployed frontend.

After a domain restart the servlet at http://localhost:8080/ejb-timer-service-app/timer is no longer available (HTTP 404) nevertheless the EJB timers are working properly

在 Glassfish/Payara 上禁用或隐藏 "ejb-timer-service-app"

Disable or hide "ejb-timer-service-app" on Glassfish/Payara

java

jakarta-ee

timer

glassfish

payara