Question

iServer 11.x 版本端口暴露易被攻击，需要最小改动方式为地图服务加上token 认证，避免拿到原生地址后可对服务进行删除修改操作；并咨询 Java 后台是否有现成方案。

Answer 1

【问题原因】iServer services 页面设计上默认开放不限制访问，拿到原生服务地址即可对服务做删除/修改等操作。【解决办法】①进入 iServer 服务管理页面，找到需开启访问权限认证的服务；②参考 iServer 帮助文档为对应服务设置访问权限；③地图应用访问时在 URL 后拼接 token 参数（token 通过 iServer 生成），不加 token 无法访问服务；Java 后端直接在拼出的服务 URL 后追加 &token=xxx 即可。