<portal_uri>/permissions/highestpermission[.<format>]
highestPermission 资源是当前用户对指定资源类型中一个（或多个）资源的最高权限资源。
支持的方法：
支持的表述格式：RJSON、JSON、XML。
对如下 URI 执行 HTTP 请求，以 rjson 输出格式为例加以说明，其中，supermapiportal 是服务器名。
http://supermapiportal:8190/iportal/web/permissions/highestpermission.rjson
获取当前用户对指定类型资源的一个或多个具体资源的最高权限。
发送请求时，需要在请求体中包含如下参数， 请求参数必须包含在 URI 中。
| 名称 | 类型 | 含义 |
| resourceType | ResourceType | 资源的类型。 |
| resourceIds | List<Integer> | 资源的 id 集合。 |
对 highestPermission 资源执行 GET 请求，返回的单个资源最高权限的表述结构如下：
| 字段 | 类型 | 说明 |
| id | Integer | 资源的 id。 |
| permission | PermissionType | 当前用户对该资源的最高权限。包括 SEARCH（可检索）、READ（可查看）、READWRITE（可编辑）、DELETE（可删除）。 |
对 highestPermission 资源：http://localhost:8190/iportal/web/permissions/highestpermission.rjson?resourceType=MAP&resourceIds=[25,36,48] 执行 GET 请求，获取当前用户对 id 为 25、36、48 的三个地图资源的最高权限，返回 rjson 格式的资源表述如下
{
"36": "READWRITE",
"25": "READ",
"48": "SEARCH"
}
返回跟 GET 请求一样的 HTTP 响应头，但是没有响应实体。可以在不必传输整个响应内容的情况下，获取包含在响应消息头中的元数据信息。元数据信息包括媒体类型，字符编码，压缩编码，实体内容长度等。
HEAD 请求可以用来判断 highestPermission 资源是否存在，或者客户端是否有权限访问 highestPermission 资源。通过对加.<format>的 URI 执行 HEAD 请求，还可以快速判断 highestPermission 资源是否支持<format>格式的表述。