tispark 安全

还是没理解我的意思,这个鉴权,是在配置文件中配置的,如果我不配置,就不会有鉴权,我是恶意的就要获取 数据库信息呢,我随便在一台服务器上安装tispark,不做鉴权,只要配上pd地址端口就能读取数据库内容,这怎么保证数据安全?