Question

修复iServer的/iserver/services接口未授权访问漏洞，容器环境下如何操作

Answer 1

【解决办法】容器版iServer修改shiroUrls.ini的方式与普通版一致，区别在于需对jar包做持久化挂载：①用压缩软件打开iserver-all-*.jar修改其中的shiroUrls.ini后保存（修改参考：https://ask.supermap.com/139622）；②启动容器时通过-v将修改后的jar包挂载进容器：-v /宿主机目录/iserver-all-x.x.x.jar:/etc/icloud/SuperMapiServer/webapps/iserver/WEB-INF/lib/iserver-all-x.x.x.jar:ro