没有 Web 服务器的 Tomcat 安全性

Question

有谁能根据他的经验告诉我，让 Tomcat 独自运行（在 PRD 中）而不是将其“隐藏”在 Apache 或 IIS 等真正的 Web 服务器后面，这是否是一个好的方法？

我在 Tomcat 上部署的应用程序是一个电子商务应用程序，带有用于安全模块（付款）的 SSL 证书。因此我想重点介绍安全性。

在此先感谢您对此事的任何见解。