ArcGISServer安全性与Oracle数据库相集成技术分析.docx

 HYPERLINK /linghe301/article/details/8501195 ArcGIS Server安全性与Oracle数据库相集成  1、应用场景 假设有两个图层，一个线图层，一个面图层，保存成MXD，然后发布服务，我想用户不同的用户来访问相关的图层，实现在Server中权限的设置。其实这种情况也比较常见，特别是在一个服务下，可能对不同的访问用户设置相关的权限，在实际应用中也是很有适用性的。 目前该功能只能支持Oracle数据库 测试环境：ArcGIS Desktop10.1、ArcSDE10.1、ArcGIS Server10.1 、Oracle? 测试说明： 默认数据库在sde用户下存储 SDE.XZQH：面状要素类——web用户名为：Auser只能访问该图层 SDE.ZRDM：点状要素类——web用户名为：Buser只能访问该图层 当用户请求使用某一 Oracle 数据库中数据的 GIS 资源时，ArcGIS Server 可将用户的标识向下传递到数据库，从而能够强制进行基于用户标识的访问控制。此功能目前不适用于其他数据库系统。 使用数据库级别的安全性时，除了或代替 ArcGIS Server Web 服务的权限，可对用户授予对数据库中的表格（和/或列和行）的权限。按照下面的说明进行操作以配置 Oracle 数据库的集成安全性。 参考资料：/linghe301/article/details/8501195 2、导入数据 将GIS数据以SDE用户身份导入到SDE数据库中，如下图： 导入到SDE数据库后，两图层如下： 3、创建用户和权限 3.1、创建Web用户 在ArcGIS Server中创建Web端的用户和权限，登录到ArcGIS Server Manager页面中，如下图： 进入管理页面后，点击“安全性”进行设置，如下图： 点击“用户”选项，进行用户添加和管理设置，如下图： 添加两个用户“Auser”和“Buser”,如下图： 创建好的两个用户，如下图： 添加用户的角色，如下图： 创建好的两个用户角色，如下图： 3.2、创建数据库用户 在oracle数据库中添加对应的用户（“AUSER”和“BUSER”），如下图： SQL语句如下： --创建与Web同名同密码的数据库账户?? CREATE?USER?AUSER?IDENTIFIED?by?esri?DEFAULT?TABLESPACE?SDE?TEMPORARY?TABLESPACE?TEMP;?? --赋予该数据库帐号权限?? GRANT?CONNECT,RESOURCE?to?AUSER;?? --将新建数据库的用户设为源数据库用户的代理用户?? ALTER?USER?AUSER?GRANT?CONNECT?THROUGH?SDE;?? 添加角色权限（“AROLE”和“BROLE”），以及该角色权限对应GIS数据图层，如下图： SQL语句如下： --创建一个arole对象?? CREATE?ROLE?arole?NOT?IDENTIFIED;?? --该arole角色就是可以“读取”SDE用户下的要素类名称为：xzqh?? GRANT?SELECT?ON?SDE.xzqh?TO?arole;?? --将该角色赋予auser用户?? GRANT?arole?to?auser;?? 创建成功后，在数据库中可以查看到对应的用户和角色权限，如下图： 在数据库中创建完成后，打开ArcCatalog，使用上面创建好的用户连接SDE数据，可以看到对应用户所设置好的图层访问情况，如下图： 以SDE用户来浏览和管理数据图层的用户权限，如下图： 用来设置用户角色的权限（选择、插入、更新和删除），如下图： 3.3、关联Server和Oracle数据库用户权限 登录ArcGIS Server管理页面 HYPERLINK http://localhost:6080/arcgis/admin http://localhost:6080/arcgis/admin，设置ArcGIS Server与Oracle数据库权限关联，填入如下内容： {pushIdentityToDatabase : true } 如下图： 点击“update”进行权限管理设置。 4、发布地图服务 在地图发布之前，需要将SDE数据库注册到ArcGIS Server中，打开ArcCatalog链接到ArcGIS Server，打开服务器管理窗口，如下图： 通过ArcMap将SDE数据库中的面状要素(xzqh)和点状要素(zrdm)发布为地图服务，如下图： 设置地图服务相应信息，如下图： 点击“发布”进行地图服务发布。 然后再登录到ArcGIS Server Manager中，将用户角色加入到