Question

iServer 需要启用防护跨站脚本攻击（XSS）配置以修复漏洞，咨询是修改现有 filter 配置还是新增配置，并请支持侧核对修改后文件是否正确。

Answer 1

【问题原因】iServer 防护跨站脚本攻击需通过配置 filter 实现，filter-mapping 必须独立加在 iserver-services 这个 filter-mapping 前。【解决办法】1. 参考官方文档 https://help.supermap.com/iServer/zh/Subject_introduce/Security/otherSecurity/attrackConfig.htm；2. 已有 filter 则修改，没有则新增；3. filter-mapping 作为独立段加在 iserver-services 的 filter-mapping 前。