Question

项目安全扫描发现resource/SuperMap3D/SuperMap3D.js文件中硬编码了一个207位的SuperMap3D示例JWT令牌，被判定为令牌泄露类安全漏洞，需要确认该令牌是否有效并给出漏洞整改办法。

Answer 1

【问题原因】使用的是较早版本（约11.2或11.3）的SuperMap3D包，该版本的示例文件中硬编码了官方示例JWT令牌字符串，被安全扫描工具识别为令牌泄露；实际源代码中并未包含可用的密钥，属于示例令牌字符串带来的扫描告警。【解决办法】将SuperMap3D升级到新版本（如43972及以后版本），新版本已处理该漏洞示例中不再包含硬编码令牌，升级后重新扫描即无该告警，无需再做额外处理。