投稿指南 |ArcGIS教程 | 资源三号卫星 | 中国地图 | 国测星绘

http://www.gissky.net- GIS空间站

我要投稿 投稿指南 RSS订阅 网站资讯通告:
搜索: 您现在的位置： GIS空间站 >> 技术专栏 >> ArcGIS >> ArcGIS Server >> 正文

.Net Web ADF 应用中的安全技术

作者：flyingis    文章来源：http://www.blogjava.net/flyingis/    点击数：    更新时间：2009-12-21
摘要：任何Web应用都离不开安全性考虑，安全机制分为硬件安全和软件安全，前者一般指的是服务的硬件分层部署，硬件防火墙的设置，服务器的双机热备，后者离软件开发人员的距离更近，可以想到的有哪些呢——密钥、secure sockets layer(SSL)、权限设置等等，本文所谈到的就是这里面的一种，在arcgis server中通过权限来设定用户的访问内容。
    任何Web应用都离不开安全性考虑，安全机制分为硬件安全和软件安全，前者一般指的是服务的硬件分层部署，硬件防火墙的设置，服务器的双机热备，后者离软件开发人员的距离更近，可以想到的有哪些呢——密钥、secure sockets layer(SSL)、权限设置等等，本文所谈到的就是这里面的一种，在arcgis server中通过权限来设定用户的访问内容。

    乍一看上去似乎是很easy的事情，N多人N个应用里早就把这套机制运用的如火纯青、滚瓜烂熟，但是在ArcGIS Server中出现了这样的需求，mananger用户需要访问地图更多的图层内容，需要能够使用webgis更多的功能，staff用户只能查看其中一部分内容，拥有部分功能的使用权限。51ditu/mapbar这种大众化消费的电子地图可能不需要考虑这些，也不会让用户去考虑这些，因为他们提供的是具有良好用户体验的公众性服务，但是在企业应用中，需要根据用户需求定制多样化的服务内容，这就不得不让开发设计者去考虑这些问题了。

    .Net Web ADF和ASP.Net可以有机结合在一起，这就让我们可以利用ASP.Net的登录安全机制来控制权限，当然在ADF中也可以编程实现另外一些内容，下面就开始一一分析。

    ASP.Net开发者肯定非常熟悉这样的界面：
 

    Web Site Administration Tool(WSAT)提供了两种安全设置：Internet和Local network，我们使用Internet方式并创建两个不同的用户组Managers和Staff，并创建了两个用户分别隶属于两个组manager1和staff1，manager相比staff可以多访问一个图层，多使用两个server功能（Indentify查询和一个QueryAttributeTask）。
  1. private string fullyEnabledRole = "Managers";
  2.     if (!User.IsInRole(fullyEnabledRole))
  3.     {
  4.       // modify page content for role
  5.     }
    在上面的if语句中，加入三个方法，分别处理：

    HideLayer()//隐藏不需要被staff用户看到的图层
    RemoveItemFromToolbar()//将Indentify查询从工具条上移除
    RemoveTask()//将QueryAttributeTask从TaskManager中移除

    HideLayer()
  1. private void HideLayer(Map map, string layerName)
  2.     {
  3.         // 遍历所有Map Functionalities
  4.         foreach (IMapFunctionality mapFunct in map.GetFunctionalities())
  5.         {
  6.             string layerId = GetLayerId(layerName, mapFunct);
  7.             
  8.             // 设置图层不可见
  9.             if (!String.IsNullOrEmpty(layerId))
  10.                 mapFunct.SetLayerVisibility(layerId, false);
  11.         }
  12.         
  13.         // 找到和Map关联的Toc
  14.         Toc tocCtrl = FindControlOfType(typeof(Toc), Page.Controls) as Toc;
  15.         if (tocCtrl != null && tocCtrl.BuddyControl == map.ID)
  16.         {
  17.             // 移除之前隐藏图层在Toc中的节点
  18.             foreach (TreeViewPlusNode resource in tocCtrl.Nodes)
  19.             {
  20.                 TreeViewPlusNode nodeToRemove = null;
  21.                 foreach (TreeViewPlusNode layerNode in resource.Nodes)
  22.                 {
  23.                     TreeViewPlusNode matchNode = FindNodeRecursive(layerNode, layerName);
  24.                     if (matchNode != null)
  25.                     {
  26.                         nodeToRemove = matchNode;
  27.                         break;
  28.                     }
  29.                 }
  30.                 if (nodeToRemove != null)
  31.                     nodeToRemove.Remove();
  32.             }
  33.         }
  34.     }

    RemoveItemFromToolbar()
  1. private void RemoveItemFromToolbar(Toolbar toolbar, string toolbarItemName)
  2.     {
  3.         for (int i=0; i<toolbar.ToolbarItems.Count; i++)
  4.         {
  5.             if (toolbar.ToolbarItems[i].Name == toolbarItemName)
  6.             {
  7.                 toolbar.ToolbarItems.RemoveAt(i);
  8.                 break;
  9.             }
  10.         }
  11.     }

    RemoveTask()
  1. private void RemoveTask(TaskManager taskManager, string taskName)
  2.     {
  3.         string menuId = "";
  4.         foreach (Control ctl in taskManager.Controls)
  5.             if (ctl.ID == taskToRemove)
  6.             {
  7.                 // get the task's title so can remove it from the Menu
  8.                 FloatingPanel queryTask = ctl as FloatingPanel;
  9.                 if (queryTask != null)
  10.                     menuId = queryTask.Title;
  11.                 // remove the task from the TaskManager
  12.                 taskManager.Controls.Remove(ctl);
  13.             }
  14.         // Also need to remove its menu item since task already bound to Menu
  15.         // (Can skip this step if the remove-task code runs at Page_Load or before)
  16.         // find the menu control buddied to the task manager
  17.         Control mCtl = FindControlRecursive(taskManager.Page, taskManager.BuddyControl);
  18.         if (mCtl != null && mCtl is Menu)
  19.         {
  20.             Menu menu = (Menu)mCtl;
  21.             for (int i = 0; i < menu.Items.Count; i++)
  22.             {
  23.                 if (menu.Items[i].Text == menuId)
  24.                 {
  25.                     menu.Items.RemoveAt(i);
  26.                     break;
  27.                 }
  28.             }
  29.         }
  30.     }


    这样用户通过不同的身份登录就可以看到各自的内容信息。通过ASP.Net登录控件也可以实现部分效果，如LoginView，可以将QueryAttributeTask拖到LoginView上，对应着manager用户，这样存在一个弊端，就是不能在TaskManager中使用该Task。
 

    思路就是这样了，你是不是也有这样的需求呢，试试吧。

Tags：.Net,Web,ADF  
责任编辑：gissky
  • 上一篇文章：
  • 下一篇文章：
    • 相关文章列表
    ArcGIS Web 地图制作指南
    在ArcGIS地图查看器中查看 Web 地图
    嵌入ArcGIS Web 地图指南
    什么是 ArcGIS Web 地图？
    Web 地理定位（Geo-Location）知识大全
    热门栏目
    推荐文章
    热门文章
    关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 中国地图

    CopyRight 2002-2008, www.gissky.net, Inc. All Rights Reserved

    站长:兔八哥

    Powered By GISSky.NET,GIS空间站京ICP备05002868号