关于如何在你的Web项目中实现对空间数据访问权限的控制（一）

最新推荐文章于 2024-05-22 19:33:46 发布
最新推荐文章于 2024-05-22 19:33:46 发布
阅读量256 收藏
点赞数 1
原文链接：http://www.cnblogs.com/escage/p/5612794.html
版权

Wednesday, 23 JUNE

　　近来一直在研究关于如何在我的WebGIS项目中实现对空间数据（已发布在GeoServer上）进行权限管理的问题。虽然到目前为止没能找到一个完美的解决方案，但通过这些天的学习与查阅资料，思路上多少有了一些进展，因此记录下来，做一个简单的小结。

1-GeoServer中的Security模块

　　GeoServer是一个基于J2EE基础实现的，允许用户共享和编辑地理空间数据的GIS应用服务器。——FROM GeoServer官方介绍。

其实，GeoServer的本质是一个基于JAVA实现的Web项目工程，我在项目中使用的GeoServer是一个War包版本，直接将其copy到/%TomcatHome%/WebAPP/路径下，启动Tomcat，GeoServer就如同你自己的Web项目一样，被部署在了Tomcat中。当GeoServer被部署完成后，你可以通过http://localhost:yourport（你的端口号）/geoserver进入GeoServer的控制面板。

　　在控制面板的左侧菜单栏中，你很容易能够找到关于GeoServer的Security设置。接下来我将简单地介绍一下对已经发布在GeoServer上的资源进行权限分配的相关概念，为了避免这篇博客成为实验报告，我会尽量减少实际操作部分的描述，主要介绍Security模块的结构与原理。

　　1-1 角色

　　在GeoServer中，角色由三个部分组成：name/parent role/key-value Pairs，其中parent role【父角色】利用了继承的概念，使得每个角色都可以拥有一个父元素，子角色能够继承父角色的所有权限，比如说某个角色A，A_a是A的子角色，A所拥有的所有权限，都能够被A_a继承，但A不一定拥有A_a的所有权限，可以理解为，二者是一个递进的关系，父元素能够访问一定权限的资源，子元素的私密性程度更高，在父元素的权限基础上，能够拥有更多的资源访问权力。

　　任何系统安全模块的实现都是基于分角色授权的模式。GeoServer也不例外，在GeoServer中，角色服务（role service）主要由以下三个方面实现：

　　-  角色表

　　-  授权机制

　　-  GeoServer系统角色与应用角色之间的映射关系（包括了管理员、角色分组）

　　其中角色表与授权机制都和普通的安全模块一样，你可以通过控制面板中可视化设置新的角色，并将其分配给不同的用户。而GeoServer中的角色与你所设置的角色之间的关联是GeoServer角色服务的关键部分，因为只有当你所新建的角色与系统角色映射关联之后，才能够获得管理GeoServer中数据的权限。

　　在GeoServer中，角色映射的配置方式主要包括以下两种：

　　-  XML （默认方式）

　　-  JDBC 通过JDBC，针对数据库中的用户表进行权限分配（推荐方式）

　　一般情况下，你只需要在GeoServer控制面板上的菜单栏中选中Users/groups/Roles一栏，在相应的位置进行设置就可以实现role service的新建、修改和激活，如你需要直观地查看XML配置文件的结构，可以通过访问/%GeoServerHome%/data/security/role/{yourRoleServiceName}即可看到你设置的相关角色分配情况。

 

　　PS:　在该路径下，一共有以下三个文件:

　　-  Config.xml: 将本地角色与系统的角色相互映射

　　-  Roles.xml: 设置角色种类，为用户分配角色信息

　　-  Roles.xsd: 定义service的实现模式

 

　　1-2 用户认证 Authentication

　　前面的部分基本上围绕着角色，用户，用户组等概念对GeoServer的授权方式进行简单介绍。但一个完整的用户权限子系统应该同时具备两个关键内容：授权和认证，所以接下来我们一起来看看GeoServer中的用户认证（Authentication）方式。

 

 

　　这是左侧菜单栏中Authentication-add new authentication filter中配置界面的部分截图，从截图中我们可以看出，GeoServer提供了很多种认证方式，其中包括J2EE、Form表单、HTTP Header验证等等，其中GeoServery以Form表单认证作为默认方案，具体流程如下图所示

（图源来自于http://docs.geoserver.org/stable/en/user/security/usergrouprole/interaction.html）：

　　从图中我们能够很明显的理解GeoServer进行用户认证的大体流程，主要依托于User/Group Service和Role Service两个服务进行授权和认证，在GeoServer平台上实现了GeoServer工程中的权限控制与管理。

1-3 认证链

　　前面1-2节简单介绍了一下用户认证的基本概念和流程，其实在GeoServer的权限功能实现过程中，有一个非常重要的概念——认证链，这是理解整个security认证机制的关键。

　　所谓认证链，Authentication chain，即一种处理请求并申请相应认证的机制，其中认证机制主要包括以下几种:

　　-  Username/password:在外接用户数据库中查找用户信息

　　-  Browser cookie:在浏览器缓存Cookies中查找之前的认证记录

　　-  LDAP:根据LDAP数据库进行认证

　　-  Anonymous:无需认证

 

　　多级权限认证机制能够在GeoServer的一次运行中分别被激活：

　　

　　

　　从上图我们可以看出，在请求进入dispatchServlet之前，GeoServer首先对请求进行认证链的过滤，请求逐个通过认证链上的每一个机制，如果任意一个认证机制能够成功与请求匹配，则将请求交还到正常请求处理的路径上，分发到合适的handler上，否则返回错误信息401.

　  实际上，认证链过程是由两个链组成的：

　　　　　　a filter chain(过滤链)：请求是否需要认证  →不需要→ 直接进入处理请求流程

　　　　　　　　　　↓

  　　　　　　　　  需要

　　　　　　　　　　↓

　　　　　　A provider chain(规则链)：请求与那个权限认证能够匹配

　　

　　PS: Filter chain过滤链存在的意义在于：

　　-  从request中收集用户证书

　　-  能够处理例如：登出(logging out)和Remember Me浏览器缓存设置等问题

　　-  管理Session

　　-  帮助规则链接受一些无需认证请求，减少请求负荷

　　值得注意的是：不同的Filter chain能够处理不同种类的请求，因此管理员能够为不同的用户设置相应的过滤链，需要注意的是，如果同时有多条过滤链符合请求的时候，仅取第一条符合要求的过滤链。

 

　　1-4 OWS && REST Services   

　　前面讨论的是对角色认证后，用户角色的状态变化，而用户角色认证的结果会影响到用户在应用中所拥有访问资源和进行操作的权限分配。接下来要介绍的就是基于OWS (OpenGIS_WebService)and REST service下的认证流程，这两种风格的服务并没有session这样一个概念，所以权限认证体系要求客户端为每一次请求提供证书，但如果session存在于服务器端，则session能够用于认证。

 

　　1-4-1 OWS Service的认证链

　　

  • Session：处理整合session

  • Basic Auth：从HTTP header中提取权限认证证书（Username && passwords）

  • Anonymous：处理匿名访问【游客】

 

　　1-4-2 WMS的认证链

 

　　具体流程描述：

　　Ⅰ GetCapabilities request

　　Ⅱ GetMap request for a secured layer

　　如上图，Basic Auth被触发，判断是否登陆，如果仍是匿名登陆(Anonymous)，则返回给用户HTTP 401代码，跳转到用户登录界面,如果完成登陆，则将进入规则链，为登陆用户提供权限之内的资源与操作。

　　Ⅲ Service

　　GeoServer对于权限粒度的控制达到了service级别，能够对用户的操作(OWS和REST)进行锁定和控制，在Geoserver中主要有两Services：OWS(WFS,WMS)和RESTful Service。

　　- OWS服务

　　　　路径：%GeoServerHome%/data/security/services.properties

　　　　e.g:wfs.Transaction = ROLE_WFS_WRITE

　　　　　　wfs.GetFeature = ROLE_WFS_READ

　　- REST服务

　　　　路径：%GeoServerHome%/data/security/rest.properties

　　　　e.g:<uriPattern>;[<method1>,<method2>…]=<role1>,<role2>

　　　　　　/**;GET,POST,PUT,DELETE=ROLE_ADMINISTRATOR

　　　　　　GET方法具有read-only属性，适合一般用户访问，而POST,PUT,DELETE等方法适合具有一定权限的角色使用。

　　

　　通过各自路径下存储的properties文件，将资源、操作方法的操作权限分配给各个角色。

 

　　需要注意的是：在GeoServer的官方文档中提到，Service粒度的权限控制与Layer粒度的权限控制是无法配合使用的，即这两种控制是相对独立的，你无法指定特定图层中的特定OWS服务的请求和操作权限归属于某一个角色。

 

　　好了，以上便是关于GeoServer security模块的基本概念与实现原理，我将争取在这周内实现Spring Security与GeoServer Security的整合，在下一节中介绍如何在自己的Web应用中实现对调用GeoServer中发布的空间数据进行权限管理的内容。

 

 

 

 

 

　　

转载于:https://www.cnblogs.com/escage/p/5612794.html

weixin_30919919
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何给不同的共享文件夹设置不同权限、共享数据如何防泄密、如何监控共享文件访问日志
10-01
主要介绍了如何给不同的共享文件夹设置不同权限、共享数据如何防泄密、如何监控共享文件访问日志,需要的朋友可以参考下
数据库安全性
weixin_34197488的博客
07-30 108
　第一关、对用户安全管理 　　Web数据库是个极为复杂的系统，因此很难进行正确的配置和安全维护，当然，必须首先要保证的就是数据库用户的权限的安全性。当用户通过Web方式要对数据库中的对象(表、视图、触发器、存储过程等)进行操作时，必须通过数据库访问的身份认证。多数数据库系统还有众所周知的默认账号和密码，可支持对数据库资源的各级访问。因此，很多重要的数据库系统很可能受到威协。用户存取权限是指不同的...
geoserver 添加权限验证 AuthKey
最新发布
生命不息，学习不止
05-22 703
geoserver 添加权限验证 AuthKey，以及前端的使用
web项目权限控制实现
weixin_46279293的博客
02-02 742
目标 本教程的目标是和您一起，一步一步搭建一个springboot前后端分离的权限管理系统。 任何一个多角色的后台管理系统，都需要权限控制，本项目结合本人多年的实战开发经验， 基于springboot搭建了一套前后端分离的权限管理系统， 基于这个系统，试图浅显易懂的讲解权限管理是如何实现的，并且提供完整的代码，这些代码你可以用于来学习，也可以直接应用到项目中，提升项目的开发速度。 什么是权限控制 权限分为功能权限和数据权限，我们这主要讲功能权限，功能权限控制主要是指登录系统的用户对系统功能的可见性
web项目权限管理解决方案及shiro框架
dongganen的博客
11-29 1114
1 权限管理 1.1 什么是权限管理 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。 1
web 项目前后端分离模式下的权限设计方案
嘻哈熊的专栏
07-10 545
前后端分离模式下，所有的交互场景都变成了数据，传统业务系统中的权限控制方案在前端已经不再适用，因此引发了我对权限的重新思考与设计。对于非前后端分离模式下的权限思考，看这里：通用数据权限的思考与设计在理解权限控制之前，需要明白两个概念：资源和权限。什么是资源，对于一个系统来说，系统内部的所有信息都可以理解为这个系统的资源。页面是资源、数据是资源、按钮是资源、图片是资源、甚至页面上一条分割线也可理解为是这个系统的资源。而权限就是访问某个资源所需要的标识。无论系统的权限如何设计，在用户登录时，都可以计算得出用户所
web应用水平越权（横向越权）和垂直权限（纵向越权）问题
liaomingwu的专栏
03-13 9456
水平越权（横向越权）和垂直权限（纵向越权）问题
GeoServer 图层访问控制身份验证
a571574085的博客
04-13 2844
GeoServer 图层访问控制身份验证，一般根据 角色和用户 + 过滤链 去实现。 在角色和用户里，去配置账号密码权限（一般搞三个角色：一个角色用于数据读取，一个角色用于数据创建，另一个角色用于数据管理）。 过滤链里加一个过滤器，用对应的用户去过滤，从而控制访问。 1.角色和用户配置 1.1.可以对工作区的进行权限控制 必须使用一个用户定义一个角色，然后将适当的规则链接到该角色。 1.2.可以对具体图层进行权限控制 2. 过滤链 ...
geoserver 图层访问权限控制
小菜bill的博客
01-12 2338
geoserver 图层访问权限控制
geofence:GeoServer的高级授权管理器
05-13
地理围栏 GeoFence是的高级身份验证/授权引擎 特征 GeoFence允许您基于多个参数在GeoServer资源上创建授权规则，例如用户请求数据，其角色，Web请求的源IP地址，使用的OGC服务/请求，请求的层或其工作空间。 您可以使用所需的粒度来设置授权规则：这意味着您可以整体上允许或拒绝对给定层的访问，或者简单地隐藏某些属性，将输出限制为仅给定区域，或者仅允许访问子集通过使用CQL表达式对特征进行过滤来确定特征。 您可以在上找到更多详细信息。 建筑学 GeoFence既可以作为独立的Java Web应用程序运行，也可以嵌入到GeoServer中。 GeoFence独立应用程序提供了图形用户界面来管理GeoServer用户和授权规则。 此外，相当完整的允许对规则及其辅助数据进行编程管理。 在此配置中，GeoServer需要一个模块（探针），该模块将使用可配置的协议（默认情况下
Geoserver/OpenLayers-世上最详细配置资料
12-03
如题，Geoserver/OpenLayers-世上最详细配置资料 对目前网上相关资料进行了充分的整合，应该是最详细最详实的资料了。 对初学者有帮助，对进阶也有很大帮助。
Geoserver用户手册
07-31
1 Introduction 3 1.1 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.2 History . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.3 Getting involved . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1.4 License . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2 Installation 7 2.1 Windows installer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.2 Windows binary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 2.3 Mac OS X installer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2.4 Mac OS X binary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 2.5 Linux binary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 2.6 Web archive . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 2.7 Upgrading existing versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 3 Getting Started 23 3.1 Web Administration Interface Quickstart . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 3.2 Publishing a Shapefile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 3.3 Publishing a PostGIS Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 4 GeoServer Data Directory 43 4.1 Creating a New Data Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 4.2 Setting the Data Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 4.3 Structure of the Data Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 4.4 Migrating a Data Directory between different versions . . . . . . . . . . . . . . . . . . . . . . 49 5 Web Administration Interface 53 5.1 Interface basics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 5.2 Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 5.3 Layer Preview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 5.4 Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 5.5 Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 5.6 Tile Caching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106 5.7 Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 5.8 Demos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150 6 Working with Vector Data 155 6.1 Shapefile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 6.2 Directory of spatial files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 i 6.3 Java Properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159 6.4 GML . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 6.5 VPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 6.6 Pregeneralized Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163 7 Working with Raster Data 165 7.1 GeoTIFF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 7.2 GTOPO30 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166 7.3 WorldImage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 7.4 ImageMosaic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168 7.5 ArcGrid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 7.6 GDAL Image Formats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171 7.7 Oracle Georaster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177 7.8 Postgis Raster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 7.9 ImagePyramid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 7.10 Image Mosaic JDBC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182 7.11 Custom JDBC Access for image data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182 7.12 Coverage Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183 8 Working with Databases 187 8.1 PostGIS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 8.2 H2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192 8.3 ArcSDE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194 8.4 DB2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200 8.5 MySQL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 8.6 Oracle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 8.7 Microsoft SQL Server and SQL Azure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208 8.8 Teradata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 8.9 Database Connection Pooling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218 8.10 JNDI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219 8.11 SQL Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220 8.12 Controlling feature ID generation in spatial databases . . . . . . . . . . . . . . . . . . . . . . 224 8.13 Custom SQL session start/stop scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226 8.14 Using SQL session scripts to control authorizations at the database level . . . . . . . . . . . . 226 9 Working with Application Schemas 229 9.1 Complex Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229 9.2 Installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233 9.3 WFS Service Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233 9.4 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234 9.5 Mapping File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235 9.6 Application Schema Resolution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243 9.7 Supported GML Versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245 9.8 Secondary Namespaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246 9.9 CQL functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 9.10 Property Interpolation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252 9.11 Data Stores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253 9.12 Feature Chaining . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259 9.13 Polymorphism . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266 9.14 Data Access Integration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272 9.15 WMS Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274 9.16 WFS 2.0 Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278 9.17 Joining Support For Performance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279 9.18 Tutorial . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280 ii 10 Working with Cascaded Services 289 10.1 External Web Feature Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289 10.2 Cascaded Web Feature Service Stored Queries . . . . . . . . . . . . . . . . . . . . . . . . . . . 291 10.3 External Web Map Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293 11 Filtering in GeoServer 297 11.1 Supported filter languages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297 11.2 Filter Encoding Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298 11.3 ECQL Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303 11.4 Filter functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 11.5 Filter Function Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 308 12 Styling 317 12.1 Introduction to SLD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317 12.2 Working with SLD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319 12.3 SLD Cookbook . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321 12.4 SLD Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378 12.5 SLD Extensions in GeoServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 419 12.6 SLD Tips and Tricks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 463 13 Services 473 13.1 Web Feature Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473 13.2 Web Map Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489 13.3 Web Coverage Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 517 13.4 Virtual OWS Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 520 14 REST configuration 525 14.1 REST configuration API reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525 14.2 REST configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551 15 Advanced GeoServer Configuration 575 15.1 Coordinate Reference System Handling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 575 15.2 Advanced log configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 585 15.3 WMS Decorations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 586 16 Security 589 16.1 Role system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 589 16.2 Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 598 16.3 Passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 608 16.4 Root account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 611 16.5 Service Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 611 16.6 Layer security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 614 16.7 REST Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 617 16.8 Disabling security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 619 16.9 Tutorials . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 619 17 Running in a Production Environment 659 17.1 Java Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 659 17.2 Container Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 662 17.3 Configuration Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 663 17.4 Data Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 665 17.5 Linux init scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 667 17.6 Other Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 668 17.7 Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 668 17.8 Make cluster nodes identifiable from the GUI . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 iii 18 Caching with GeoWebCache 675 18.1 Using GeoWebCache . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 675 18.2 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 678 18.3 Seeding and refreshing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 683 18.4 HTTP Response Headers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 683 18.5 GeoWebCache REST API . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 686 18.6 Troubleshooting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 696 19 Google Earth 699 19.1 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 699 19.2 Quickstart . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 699 19.3 KML Styling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 701 19.4 Tutorials . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 716 19.5 Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 730 20 Extensions 741 20.1 Control flow module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 741 20.2 CSS Styling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744 20.3 Catalog Services for the Web (CSW) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 879 20.4 DXF OutputFormat for WFS and WPS PPIO . . . . . . . . . . . . . . . . . . . . . . . . . . . . 885 20.5 Excel WFS Output Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 888 20.6 GeoSearch . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 889 20.7 Imagemap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 891 20.8 Importer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892 20.9 INSPIRE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 925 20.10 JP2K Plugin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 929 20.11 libjpeg-turbo Map Encoder Extension . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 929 20.12 Monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 932 20.13 OGR based WFS Output Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 948 20.14 OGR based WPS Output Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 951 20.15 GeoServer Printing Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 952 20.16 Cross-layer filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 978 20.17 Web Processing Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 982 20.18 XSLT WFS output format module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 998 20.19 Web Coverage Service 2.0 Earth Observation extensions . . . . . . . . . . . . . . . . . . . . . 1003 21 Tutorials 1015 21.1 Freemarker Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1015 21.2 GeoRSS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1017 21.3 GetFeatureInfo Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1020 21.4 Paletted Images . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1026 21.5 Serving Static Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1033 21.6 WMS Reflector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1033 21.7 WMS Animator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1036 21.8 CQL and ECQL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1039 21.9 Using the ImageMosaic plugin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1045 21.10 Using the ImageMosaic plugin for raster time-series data . . . . . . . . . . . . . . . . . . . . . 1058 21.11 Using the ImageMosaic plugin for raster with time and elevation data . . . . . . . . . . . . . 1070 21.12 Using the ImageMosaic plugin with footprint mangement . . . . . . . . . . . . . . . . . . . . 1073 21.13 Building and using an image pyramid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1080 21.14 Storing a coverage in a JDBC database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1083 21.15 Using the GeoTools feature-pregeneralized module . . . . . . . . . . . . . . . . . . . . . . . . 1090 21.16 Setting up a JNDI connection pool with Tomcat . . . . . . . . . . . . . . . . . . . . . . . . . . 1097 21.17 geoserver on JBoss . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1102 iv 22 Community 1105 22.1 Key authentication module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1105 22.2 DDS/BIL(World Wind Data Formats) Extension . . . . . . . . . . . . . . . . . . . . . . . . . . 1108 22.3 NetCDF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1110 22.4 Python . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1112 22.5 Scripting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1116 22.6 SpatiaLite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1136 22.7 NetCDF Output format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1139 22.8 Dynamic colormap generation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1141 22.9 JDBCConfig . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1145 22.10 MBTiles Extension . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1147 22.11 GeoPackage Extension . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1149 22.12 GRIB format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1154 22.13 REST PathMapper Plugin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1155 22.14 PGRaster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1156 22.15 WPS download community module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1158 22.16 JMS based Clustering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1160 22.17 SOLR data store . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1173 22.18 SLD REST Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1181 22.19 Resumable REST Upload Plugin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1188 22.20 GeoMesa data store . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1190 22.21 GWC Distributed Caching community module . . . . . . . . . . . . . . . . . . . . . . . . . . 1190 22.22 Geofence Internal Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1191 22.23 GDAL based WCS Output Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1196 22.24 GWC S3 BlobStore plugin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1200
java web简单权限管理设计
w2222288的专栏
10-18 1291
最近在做一个网站类型项目，主要负责后台，ui框架选型为jquery easy ui，项目架构为spring mvc + spring jdbc，简单易用好上手！搭建好框架后开始了第一个任务，设计并实现一套简单的权限管理功能。 一套最基本的权限管理包括用户、角色、资源。 数据库设计 我的设计如下： 用户：user 角色：role 用户-角色：user_role 资源：resou
配置GeoServer并用Leaflet调用GeoServer中WMS地图服务（附图文教程和详细代码）
gjgfjgy的博客
03-26 1916
配置GeoServer并用Leaflet调用GeoServer中WMS地图服务（附图文教程和详细代码）下载安装GeoServer以导入shp数据为例Leaflet中加载WMS服务 下载安装GeoServer 参考这个博主可对GeoServer进行安装，写的很详细： https://blog.csdn.net/aLoudVoice_/article/details/105459531? 以导入shp数据为例 根据以上博主的操作步骤后，打开GeoServer，然后在浏览器中进入以下网址： http://l
使用GeoServer发布WMS服务
weixin_38843590的博客
04-09 3714
工作区:是一个用于组织类似图层数据的容器，常常会把某个项目的相关图层数据放到一个工作区中。数据存储:存储的是实际的数据文件即图层，一个工作区中可以包含多个数据存储。本文使用虚拟机模拟远程服务器，虚拟机为linux系统。创建工作区        如下图所示，在左侧“数据”栏中选择“工作区”,然后点击“添加新的工作区”,在添加工作区页面中输入工作区名称和命名空间后，点击“提交”；工作区添加完毕。   ...
geoserver 禁止打包导出shp文件，以及简单的token验证
qq_38000851的博客
02-19 1873
参考文章：https://www.osgeo.cn/geoserver-user-manual/extensions/authkey/index.html 之前一段时间没留意geoserver的一些功能，突然有一天，同事跟我说，他可以不通过账号密码，只通过layer preview中的图层名称直接下载shp数据。直接懵逼，仔细查了一下还真的是可以，还可以通过format_options 设置导出文件名，字符集之类的。那可不行，得想个法子把他禁用了。 其实一种简单的方式是对图层的权限做限制，不允许任何人能使
GeoServer 常见问题总结
热门推荐
GIS 随笔
12-02 3万+
Geoserver安装环境 Geoserver在部署发布服务时，经常会遇到如下问题，现总结如下： 1.忘记了GeoServer Web Admin Page的登陆用户名和密码怎么办？ 存储位置：C:\Program Files\GeoServer 2.2.2\data_dir\security\users.properties.old 文件内容：admin=geoserver,
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值