AW: [Mapbender-users] security_proxy + drucken

[Michael Schulz]

Hallo Herr Schönhammer,

gut, wenn das ein eher allgemeines Problem ist, dann bleibt er hier:

Meine momentane Lösung greift in die Klasse stripRequest ein, da das 
Problem sowohl in class_weldMaps2PNG als auch z.B. in 
mod_printPDF_pdf.php auftritt: beides Mal werden die width/height 
Parameter aus der ersten URL rausgeholt.

Daher habe ich in die Klasse stripRequest eine Abfrage eingebaut, die 
direkt bei der Initialisierung checkt, ob die URL eine 
security_proxy-URL ist, und falls ja, nur mit der secure URL weiter 
arbeitet. Bin mir allerdings nicht sicher, welche anderen Implikationen 
das haben könnte.

Grüße, Michael Schulz


Schönhammer schrieb:
> Hallo Liste,
> 
> ich plädiere dafür, den thread auf der user-liste zu belassen. Ich habe als normaler User exakt die gleichen Probleme festgestellt, und würde begrüssen, die Lösung auch hier mitzubekommen.
> 
> Eine Lösung sollte bei mir im Hause in einigen Wochen laufen. Daher also aus meiner Sicht ein Problem, dass mit hoher Priorität gelöst werden muß.
> 
> Mit freundlichen Grüßen
> Schönhammer Herbert
> 
> 
>>-----Ursprüngliche Nachricht-----
>>Von: Michael Schulz [mailto:mschulz at webgis.de] 
>>Gesendet: Freitag, 26. Mai 2006 10:57
>>An: dev at mapbender.osgeo.org
>>Cc: users at mapbender.osgeo.org
>>Betreff: Re: [Mapbender-users] security_proxy + drucken
>>
>>
>>Hallo,
>>
>>möchte nur ein kleines weiteres Problemchen beim drucken mit 
>>security_proxy dokumentieren (evtl. hat jemand mal die 
>>gleichen Probleme 
>>;-)). Auf welcher Liste macht der thread mehr Sinn? Wahrscheinlich dev.
>>
>>Wenn der erste wms-dienst, der gedruckt werden soll, ein per 
>>security_proxy eingebundener Dienst ist, dann funktioniert das ganze 
>>nicht (class_weldMaps2PNG), da die Größe des zu erstellenden 
>>Bildes aus 
>>den width&height parametern dieses Aufrufes rausgeholt wird. 
>>Der Aufruf 
>>hat aber für die Klasse stripRequest nur den Parameter 
>>mb_ows_security_proxy, no width, no height.
>>
>>Grüße, Michael
>>
>>
>>
>>Michael Schulz schrieb:
>>
>>>Hallo Uli,
>>>
>>>ja, das hatte ich jetzt mal probiert, bzw habe die Abfrage 
>>
>>remote_addr 
>>
>>>== server_addr parallel geschaltet, da ja die Anfragen für's Drucken
>>>vom eben jenem Server kommen. Bin mir aber nicht sicher, wie 
>>
>>einfach das 
>>
>>>zu beeinflussen ist?
>>>
>>>Die Möglichkeit eine Art Sicherheitsstufe in der mapbender.conf 
>>>einzustellen ist sicher ne gute Idee.
>>>
>>>Viele Grüße, Michael
>>>
>>>
>>>
>>>Ulrich Rothstein schrieb:
>>>
>>>
>>>>Hi Michael,
>>>>
>>>>man könnte m.E. die IP-Überprüfung 'raus nehmen und die 
>>
>>Sicherheit über
>>
>>>>https herstellen. Dann sollte der Quereinstieg in die 
>>
>>Session schwierig
>>
>>>>werden.
>>>>Vielleicht könnte man einfach in die mapbender.conf 
>>
>>einbauen, welches
>>
>>>>Sicherheitsbedürfnis vorliegt...
>>>>
>>>>Gruss
>>>>Uli
>>>>
>>>> 
>>>>
>>>>
>>>>>Hallo,
>>>>>
>>>>>wollte fragen, ob jemand erfolgreich wms-Dienste, die über das
>>>>>security-modul eingebunden sind in der PDF-Druckausgabe 
>>
>>verwenden kann?
>>
>>>>>Bei mir erscheint da nämlich das rote "Permission denied". Was
>>>>>eigentlich auch klar ist, da ja für den Druck, der Server 
>>
>>auf dem der
>>
>>>>>mapbender läuft, die Bildanfrage stellt und somit die IP 
>>
>>!= der IP des
>>
>>>>>Benutzer-Clients sein kann (eher: meistens ist).
>>>>>
>>>>>Vielen Dank, Michael
>>>>>
>>>>>
>>>>>-- 
>>>>>-----------------------------------------------------------
>>>>>Michael Schulz                            mschulz at webgis.de
>>>>>
>>>>>in medias res  Gesellschaft für Informationstechnologie mbH
>>>>>
>>>>>In den Weihermatten 66              Tel +49 (0)761 556959-5
>>>>>79108 Freiburg                      Fax +49 (0)761 556959-6
>>>>>
>>>>>               www.webgis.de / www.zopecms.de
>>>>>-----------------------------------------------------------
>>>>>NEU ++ UMN MapServer Hosting ++ http://www.webgis.de ++ NEU
>>>>>-----------------------------------------------------------
>>>>>
>>>>>
>>
>>---------------------------------------------------------------------
>>
>>>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>>>
>>>>>
>>>>>  
>>>>
>>>>
>>>>
>>>>
>>>>
>>---------------------------------------------------------------------
>>
>>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>>
>>>>
>>>> 
>>>>
>>>
>>>
>>>---------------------------------------------------------------------
>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>
>>>
>>
>>
>>-- 
>>-----------------------------------------------------------
>>Michael Schulz                            mschulz at webgis.de
>>
>>in medias res  Gesellschaft für Informationstechnologie mbH
>>
>>In den Weihermatten 66              Tel +49 (0)761 556959-5
>>79108 Freiburg                      Fax +49 (0)761 556959-6
>>
>>               www.webgis.de / www.zopecms.de
>>-----------------------------------------------------------
>>NEU ++ UMN MapServer Hosting ++ http://www.webgis.de ++ NEU
>>-----------------------------------------------------------
>>
>>---------------------------------------------------------------------
>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>
>>
> 
> 
> ---------------------------------------------------------------------
> To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
> For additional commands, e-mail: users-help at mapbender.osgeo.org
> 
> 


-- 
-----------------------------------------------------------
Michael Schulz                            mschulz at webgis.de

in medias res  Gesellschaft für Informationstechnologie mbH

In den Weihermatten 66              Tel +49 (0)761 556959-5
79108 Freiburg                      Fax +49 (0)761 556959-6

                www.webgis.de / www.zopecms.de
-----------------------------------------------------------
NEU ++ UMN MapServer Hosting ++ http://www.webgis.de ++ NEU
-----------------------------------------------------------