Question

SuperMap iServer服务在未登录的情况下即可被匿名预览和访问，如何配置访问权限以解决此安全问题，以及客户端在权限开启后应如何携带凭证进行访问。

Answer 1

【问题原因】iServer中的服务默认配置为允许匿名访问，因此无需登录即可预览和使用。 【解决办法】1. 在iServer的“服务管理”中，可以找到具体服务，修改其访问权限，取消“允许匿名访问”，并根据安全需求设置为需要“登录用户”或“指定角色”才能访问。 2. 客户端（前台）在请求需要权限的服务时，必须在请求中携带一个合法用户的Token作为访问凭证。