[Mapbender-dev] Re: AW: [Mapbender-users] security_proxy + drucken

[Ulrich Rothstein]

Hallo Michael, hallo Herr Schönhammer,

am OWS-Proxy haben wir in der letzten Zeit weiter entwickelt. In der neuen
Version (für das nächste Release) sollte eigentlich nur noch der Verleich
der anfordernden IP ein Problem darstellen, der Rest hat sich m.E. dann
erledigt. Ich würde dann Anfang nächster Woche ein Paket schnüren und zum
Testen schicken.
Die Lösung für den vergleich der IP sollte dann auch nicht sehr schwer
fallen...

Viele Grüße
Uli Rothstein





> Hallo Herr Schönhammer,
>
> gut, wenn das ein eher allgemeines Problem ist, dann bleibt er hier:
>
> Meine momentane Lösung greift in die Klasse stripRequest ein, da das
> Problem sowohl in class_weldMaps2PNG als auch z.B. in
> mod_printPDF_pdf.php auftritt: beides Mal werden die width/height
> Parameter aus der ersten URL rausgeholt.
>
> Daher habe ich in die Klasse stripRequest eine Abfrage eingebaut, die
> direkt bei der Initialisierung checkt, ob die URL eine
> security_proxy-URL ist, und falls ja, nur mit der secure URL weiter
> arbeitet. Bin mir allerdings nicht sicher, welche anderen Implikationen
> das haben könnte.
>
> Grüße, Michael Schulz
>
>
> Schönhammer schrieb:
>> Hallo Liste,
>>
>> ich plädiere dafür, den thread auf der user-liste zu belassen. Ich habe
>> als normaler User exakt die gleichen Probleme festgestellt, und würde
>> begrüssen, die Lösung auch hier mitzubekommen.
>>
>> Eine Lösung sollte bei mir im Hause in einigen Wochen laufen. Daher also
>> aus meiner Sicht ein Problem, dass mit hoher Priorität gelöst werden
>> muß.
>>
>> Mit freundlichen Grüßen
>> Schönhammer Herbert
>>
>>
>>>-----Ursprüngliche Nachricht-----
>>>Von: Michael Schulz [mailto:mschulz at webgis.de]
>>>Gesendet: Freitag, 26. Mai 2006 10:57
>>>An: dev at mapbender.osgeo.org
>>>Cc: users at mapbender.osgeo.org
>>>Betreff: Re: [Mapbender-users] security_proxy + drucken
>>>
>>>
>>>Hallo,
>>>
>>>möchte nur ein kleines weiteres Problemchen beim drucken mit
>>>security_proxy dokumentieren (evtl. hat jemand mal die
>>>gleichen Probleme
>>>;-)). Auf welcher Liste macht der thread mehr Sinn? Wahrscheinlich dev.
>>>
>>>Wenn der erste wms-dienst, der gedruckt werden soll, ein per
>>>security_proxy eingebundener Dienst ist, dann funktioniert das ganze
>>>nicht (class_weldMaps2PNG), da die Größe des zu erstellenden
>>>Bildes aus
>>>den width&height parametern dieses Aufrufes rausgeholt wird.
>>>Der Aufruf
>>>hat aber für die Klasse stripRequest nur den Parameter
>>>mb_ows_security_proxy, no width, no height.
>>>
>>>Grüße, Michael
>>>
>>>
>>>
>>>Michael Schulz schrieb:
>>>
>>>>Hallo Uli,
>>>>
>>>>ja, das hatte ich jetzt mal probiert, bzw habe die Abfrage
>>>
>>>remote_addr
>>>
>>>>== server_addr parallel geschaltet, da ja die Anfragen für's Drucken
>>>>vom eben jenem Server kommen. Bin mir aber nicht sicher, wie
>>>
>>>einfach das
>>>
>>>>zu beeinflussen ist?
>>>>
>>>>Die Möglichkeit eine Art Sicherheitsstufe in der mapbender.conf
>>>>einzustellen ist sicher ne gute Idee.
>>>>
>>>>Viele Grüße, Michael
>>>>
>>>>
>>>>
>>>>Ulrich Rothstein schrieb:
>>>>
>>>>
>>>>>Hi Michael,
>>>>>
>>>>>man könnte m.E. die IP-Überprüfung 'raus nehmen und die
>>>
>>>Sicherheit über
>>>
>>>>>https herstellen. Dann sollte der Quereinstieg in die
>>>
>>>Session schwierig
>>>
>>>>>werden.
>>>>>Vielleicht könnte man einfach in die mapbender.conf
>>>
>>>einbauen, welches
>>>
>>>>>Sicherheitsbedürfnis vorliegt...
>>>>>
>>>>>Gruss
>>>>>Uli
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>>Hallo,
>>>>>>
>>>>>>wollte fragen, ob jemand erfolgreich wms-Dienste, die über das
>>>>>>security-modul eingebunden sind in der PDF-Druckausgabe
>>>
>>>verwenden kann?
>>>
>>>>>>Bei mir erscheint da nämlich das rote "Permission denied". Was
>>>>>>eigentlich auch klar ist, da ja für den Druck, der Server
>>>
>>>auf dem der
>>>
>>>>>>mapbender läuft, die Bildanfrage stellt und somit die IP
>>>
>>>!= der IP des
>>>
>>>>>>Benutzer-Clients sein kann (eher: meistens ist).
>>>>>>
>>>>>>Vielen Dank, Michael
>>>>>>
>>>>>>
>>>>>>--
>>>>>>-----------------------------------------------------------
>>>>>>Michael Schulz                            mschulz at webgis.de
>>>>>>
>>>>>>in medias res  Gesellschaft für Informationstechnologie mbH
>>>>>>
>>>>>>In den Weihermatten 66              Tel +49 (0)761 556959-5
>>>>>>79108 Freiburg                      Fax +49 (0)761 556959-6
>>>>>>
>>>>>>               www.webgis.de / www.zopecms.de
>>>>>>-----------------------------------------------------------
>>>>>>NEU ++ UMN MapServer Hosting ++ http://www.webgis.de ++ NEU
>>>>>>-----------------------------------------------------------
>>>>>>
>>>>>>
>>>
>>>---------------------------------------------------------------------
>>>
>>>>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>>>>
>>>>>>
>>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>---------------------------------------------------------------------
>>>
>>>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>>>
>>>>>
>>>>>
>>>>>
>>>>
>>>>
>>>>---------------------------------------------------------------------
>>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>>
>>>>
>>>
>>>
>>>--
>>>-----------------------------------------------------------
>>>Michael Schulz                            mschulz at webgis.de
>>>
>>>in medias res  Gesellschaft für Informationstechnologie mbH
>>>
>>>In den Weihermatten 66              Tel +49 (0)761 556959-5
>>>79108 Freiburg                      Fax +49 (0)761 556959-6
>>>
>>>               www.webgis.de / www.zopecms.de
>>>-----------------------------------------------------------
>>>NEU ++ UMN MapServer Hosting ++ http://www.webgis.de ++ NEU
>>>-----------------------------------------------------------
>>>
>>>---------------------------------------------------------------------
>>>To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>>>For additional commands, e-mail: users-help at mapbender.osgeo.org
>>>
>>>
>>
>>
>> ---------------------------------------------------------------------
>> To unsubscribe, e-mail: users-unsubscribe at mapbender.osgeo.org
>> For additional commands, e-mail: users-help at mapbender.osgeo.org
>>
>>
>
>
> --
> -----------------------------------------------------------
> Michael Schulz                            mschulz at webgis.de
>
> in medias res  Gesellschaft für Informationstechnologie mbH
>
> In den Weihermatten 66              Tel +49 (0)761 556959-5
> 79108 Freiburg                      Fax +49 (0)761 556959-6
>
>                 www.webgis.de / www.zopecms.de
> -----------------------------------------------------------
> NEU ++ UMN MapServer Hosting ++ http://www.webgis.de ++ NEU
> -----------------------------------------------------------
>
> ---------------------------------------------------------------------
> To unsubscribe, e-mail: dev-unsubscribe at mapbender.osgeo.org
> For additional commands, e-mail: dev-help at mapbender.osgeo.org
>
>