Question

咨询iServer在未登录的情况下可以直接访问服务列表页面，如何进行安全配置，实现必须登录后才能查看服务列表。

Answer 1

【问题原因】iServer默认安全配置允许匿名用户访问服务列表页面。 【解决办法】通过修改iServer的安全配置文件shiroUrls.ini来强制登录。步骤如下： 1. 停止iServer服务。 2. 使用压缩工具打开[iServer安装目录]/WEB-INF/lib/iserver-all-*.jar文件。 3. 在jar包的resource目录下找到并编辑shiroUrls.ini。 4. 在文件末尾添加规则/** = roleFilter[ADMIN,PUBLISHER]，并确保UI相关静态资源的匿名访问规则在其上方。 5. 保存文件并更新回jar包。 6. 重启iServer服务。该配置同样适用于12.0.0版本。