/identityservices/* および他の opensso / openam サーブレットへのアクセスを無効にする方法を知りたいです。
問題は、強力な認証のために独自の認証モジュールを作成したことです。/identityservices/* がユーザー名とパスワードのみで token.id を取得できるという事実は、私の場合、十分に安全ではないため、無効にしたいと考えています。
opensso / openam web.xml を変更することで無効にできると思いますが、「よりスマートな」方法はないでしょうか。
なにか提案を ？手伝ってくれてありがとう