ArcGIS Server10安全配置(tokens方式)资料.docVIP

ArcGIS Server安全配置 安装完ArcGIS Server10后，你就可以通过ArcGIS Desktop家族系列软件（如ArcCatalog、ArcMap等）或通过ArcGIS Server10管理器发布地图服务了。对于各种发布的地图服务，哪些地图是任何人都可访问、哪些是只有指定的人可以访问、客户对地图服务具有什么样的权限，这些就涉及到ArcGIS Server的安全配置了。 安全性配置包括对安全性存储（Security Store）、GIS服务安全性的配置（Security for GIS Services），下面介绍安全配置中的Tokens方式介绍安全性配置的一般过程。 首先，在服务器端以管理员身份（或你安装ArcGIS Server时的具有管理服务器的帐号，如ArcGISSOM，ArcGISSOC，ArcGISWebService登录到ArcGIS Server的管理器），当然你也可以通过本机的ArcCatalog来管理服务器。 操作过程为：点击开始-程序-ArcGIS-ArcGIS Server for the Java Platform-ArcGIS Server Manager.单击后弹出如下图1所示登录界面。 图1 管理用户与角色 在ArcGIS Server Manager页面，点击左边栏的Security选项。如图2所示。 图2 点击后，下拉列表中会显示Users,Roles,Settings,Export Token Service选项。在配置安全性前，我们要先定义好用户与角色。其中角色与用户是一对多的关系。比如创建角色”user”，它可以有多个用户，如John,Tom等。 单击Users，弹出如下图3界面： 图3 点击Add User按钮后弹出添加用户的界面，如图4。 图4 其中打*号的是必填项。下面的Available Roles就是该新定义的用户可以隶属的权限范围。填写完后，单击Add User。至此，一个新用户的添加就完成了。 对于角色（Role）的添加，与用户的定义差不多，此处不再赘述。 示例中添加了用户John,KangKang. 他们的角色分别是user与administrator. 3. 安全性存储（Security Store）的配置。 ArcGIS Server 附带一个轻量级的嵌入式数据库系统。默认情况下，会将主存储（也称为安全性存储）配置为使用该数据库维护用户和角色信息。还可将 ArcGIS Server 配置为使用存放在任何关系数据库（例如，Microsoft SQL Server 或 MySQL）和/或目录服务器（例 如 LDAP 或 Microsoft 活动目录）中的用户和角色信息。 下面的屏幕截图5显示用于配置安全性存储的 Web 页面。这里以ArcGIS Server提供的默认数据库为例。 图5 安全性存储配置概述 要设置安全性存储，可在Security Stroe 选项卡上单击Configue。这样会出现一个向导，它有助于分别设置用户存储和角色存储。 步骤 1（共 3 步）：User Store 选择要存放用户信息的存储。单击与特定类型的数据存储关联的Configue链接来为数据存储输入连接参数（以便 ArcGIS 能够连接并访问信息）。要使用开箱即用的 Derby 存储，请选择Default（Internal Data Store）选项，然后单击下一步。 步骤 2（共 3 步）：Role Store 选择要存放角色信息的存储。要使用开箱即用的 Derby 存储，请单击下一步。 步骤 3（共 3 步）：Security Store Configuration Summary 该页面用于汇总存储配置。如果对配置感到满意，可单击Finish或进行必要的编辑。 到此，安全性存储告一段落。 4. GIS服务安全性（Security for GIS Services）的配置。 点击管理器左边栏中的Security,单击Settings子项。在Security for GIS Services中可以启用安全性配置。如下图6所示。 图6 选中Enable Security for GIS Services前的复选框启用安全性配置。本文选择ArcGIS Token Service Authentication方式来配置服务安全性。 选中ArcGIS Token Service Authentication及Use token service running on this instance of ArcGIS Server前的复选框，单击Configure后进入Configure Local Token Service对话框对Token进行配置。如图7所