【发布时间】：2022-01-01 08:59:03
【问题描述】：
可以使用 apache 超集将图表和仪表板嵌入到不需要用户身份验证的公共网站中吗？如果是，安全隐患是什么？有没有人实施过的更好的策略或解决方案？
【问题讨论】：
标签： apache-superset
【发布时间】：2022-01-01 08:59:03
【问题描述】：
您可以使用 IFrame 嵌入图表。 为了安全起见，您可以在 superset_config.py 文件 PUBLIC_ROLE_LIKE = Gamma 中将 Public 角色设置为与 Gamma 角色具有相同的特征 这仅授予对图表和仪表板的查看访问权限。
【讨论】：
-
感谢@Lenin 的回复。但我不希望有人能够只复制 iframe src url 并使用它来嵌入其他网站或在我们网站之外访问它。有没有办法限制图表只能通过我们的网站提供。而且我也不想向用户展示超集登录屏幕。有没有办法实现我正在寻找的东西？