[Mapbender-users] Sicherheit im Mapbender

Arnulf Christl arnulf.christl at ccgis.de
Thu Nov 30 10:58:50 EST 2006


Uli Rothstein wrote:
> Hallo,
> der OWSPROXY ist im Moment nur für die Kartendienste ausgelegt. Die 
> Erweiterung auf die Geometriedienste ist aber in Arbeit. Dies wird 
> vorraussichtlich noch nicht im nächsten Release enthalten sein (das 
> sollte hoffentlich Anfang Dezember 'raus gehen wird), aber sehr 
> wahrscheinlich im darauf folgenden Release.
> Gruß
> Uli Rothstein
> 
> Wigold at aol.com schrieb:
>> Danke für Eure Antworten.
>>  
>> Eine letzte Frage noch:
>> Ist das owsproxy Modul nur für WMS-Dienste? Was ist denn dann mit den  
>> WFS? In der Administartionsoberfläche des owsproxy lassen sich nämlich 
>> gar keine  WFS auswählen.

Hallo,
ergänzend zu Ulis mail: 

Die Sicherung von WFS und WFS-T Diensten kann komplexer ausfallen, da hier oft eine Einschränkung auf Objektebene erfolgen muss. Das kann durch ein Modul implementiert werden, dass auf dem Server an alle Requests einen OGC-Filter mit der Benutzerkennung (ID, Betriebsnummer, whatever) anhängt und so eine Filterung ermöglicht. Umgekehrt kann es bei der Digitalisierung erforderlich sein, dass der Name des Benutzers (oder eben der Wertes über den eingeschränkt werden soll) automatisiert als Attribut in das GML eingehängt wird. 

Aufgrund der Komplexität des Themas und weil jeder seine eigene Autorisierungsstruktur hat sind alle Entwicklungen in diesem Bereich zur Zeit noch Projekt-Hacks, also nicht generisch in Mapbender verfügbar (FIONA macht das ja z.B. schon eine ganze Weile). 

Idealerweise findet sich eine Interessengruppe, die eine generische Implementierung gemeinsam finanziert. Dann sollte die Anforderung als Change Request ins Wiki, sobald die Finanzierung steht in die Planung (Development) überführt, dort diskutiert und dann implementiert werden. So macht das auch Autodesk MapGuide Open Source wie man hier nachlesen kann. 

Da wäre noch einiges mehr, dass mal implementiert werden müsste, z.B. Update für WFS Capabilities hochladen, Redesign der WFS_CONF (das versteht doch kein normaler Mensch, oder?), etc. 

Gruß, Arnulf. 




More information about the Mapbender_dev mailing list