【2012Esri中国用户大会讲座】ArcGIS 10.1 for Server 安全机制（2）使用Token

来源：互联网发布：c语言三种基本结构编辑：程序博客网时间：2024/05/21 17:18

1 关于Token

在本系列第一篇博客中已经介绍了用户、角色、权限，在访问这些经过权限设置的服务时，会有用户认证和权限验证两个主要的步骤：

用户认证：判断用户输入的用户名是否存在，密码是否正确；

权限验证：判断该用户是否对请求的资源具有访问权限。

认证的方式有两种：基于ArcGIS Token的认证和Web服务器认证，本文将介绍最常用的第一种认证方式。

简单说，Token就是一串包含了用户信息的加密字符串，用于在网络上安全传输用户信息。

2 申请Token

使用Token前首先需要申请Token，可以通过http://myserver:6080/arcgis/admin/generateToken或http://myserver:6080/arcgis/tokens申请。申请页面如下图所示：

需要填写的内容如下：

1) Username：用户名，例如我在上一篇博客里创建的chengdu；

2) Password：用户密码；

3) Client：使用token的客户端，提供三种类型：HTTP Referer、IP、IP Requested，区别如下：

l HTTP Referer：Web应用的URL，申请的token可由该应用的页面使用；

l IP：申请的token只能供指定IP的机器使用；

l IP Requested：只能由申请token的机器使用该token；

4) HTTP referer：如果Client选择了HTTP referer，这里就需要输入应用地址；

5) IP：如果Client选择了IP，这里就需要输入IP地址；

6) Expiration：过期时间，单位为分钟。超过这里设置的时间，token将失效。

设置好后，点击Generate按钮，得到生成的token字符串，如下图：

3 使用Token

将上一步骤生成的token复制到代码中，如下：

    ArcGISDynamicMapServiceLayer dynLayer = new ArcGISDynamicMapServiceLayer();    dynLayer.Url = "http://esri-huangd/arcgis/rest/services/sw/sw_provinces/MapServer";    dynLayer.Token = "wE0oaYBQiQkXWArrP6Pw3Y3dNw_WEP3rDEsMJTd9C-3StWDwtqrKYaRQc75FWbdc7ZasJpfS3klSdU38qYXVxw..";    dynLayer.InitializationFailed += new EventHandler<EventArgs>(Layer_InitializationFailed);    map.Layers.Add(dynLayer);

访问效果如下图：

如果将为token赋值的代码注释掉，再访问，得到如下提示：

如果随意篡改token字符串，再访问，得到如下提示：

如果以其他未授权的用户（beijing）申请token，然后再访问，得到如下提示：

以上就是通过token访问ArcGIS服务资源的案例，通过这种方式，可以确保程序在授权的情况下才能访问GIS服务资源，从而保护服务资源的安全。

在实际应用中，需要更新共享密钥（Shared Key，一个16位的随机字符串，用于生成加密的token），因此token也有更新的必要，另外token过期之后，也需要重新申请更新。如果将token硬编码在程序代码中，则需要在token更新之后更新代码并重新编译程序，故建议在程序中动态申请token，以保证程序中使用最新的token。

c语言三种基本结构

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子椰汁糕的材料椰汁糕的制作方法椰汁糕君之椰汁糕图片木瓜椰汁糕的做法椰汁雪花糕的做法椰汁红豆糕做法椰汁红豆糕热量糕的鱼胶粉做椰汁红豆糕椰汁西米露糕的做法满记甜品椰汁紫米软糕椰子糕牌子椰子糕的价格怎么做椰子糕自制椰子糕红豆沙糕百香果糕春光椰子糕椰子糕的制作方法椰子糕图片椰子糕好吃吗椰子糕的简单做法品香园椰子糕春光牌椰子糕如何制作椰子糕椰汁的热量饺子汁椰浆粉糯米面油炸糕的做法糯米面油炸糕怎么和面瘦肉炖海底椰汤海底椰炖雪梨椰汁炖燕窝做法海底椰炖鳄鱼椰蓉面包卷黄金椰蓉球的做法豆渣饼干焦糖巧克力 ritz饼干奇趣饼干