【问题原因】iServer的shiro安全过滤配置存在缺陷,存在未授权访问风险。【解决办法】用压缩软件打开iServer安装目录webappsiserverWEB-INFlib下iserver-all-.jar,找到resource/security/shiroUrls.ini文件,在末尾添加"/services//.css = anon、/services//*.js = anon、/ = roleFilter[ADMIN,PUBLISHER]"三行配置并替换原文件,重启iServer后验证http://IP:8090/iserver及服务地址跳转登录。