Intercepción de solicitudes de servicio REST, SOAP y OGC

Los servicios de mapas e imágenes admiten tres tipos diferentes de solicitudes:

• solicitudes API REST
• solicitudes API SOAP
• Solicitudes OGC

Para que un SOI pueda interceptar estas solicitudes, debe implementar estas interfaces:

• IRESTRequestHandler, para manejar solicitudes de API REST
• IRequestHandler2, para manejar solicitudes de API SOAP, incluidas las solicitudes realizadas por los clientes de ArcGIS for Desktop (como ArcMap)
• IWebRequestHandler, para manejar solicitudes OGC

Aunque la configuración de un servicio concreto no admita solicitudes OGC, debe manejar todas las interfaces anteriores. Según la lógica de negocio que esté implementando, hay dos enfoques generales que puede adoptar.

Si va a implementar un SOI que va a realizar funciones de seguridad, se recomienda que empiece por implementar todas las interfaces anteriores y que bloquee todas las solicitudes. A medida que vaya implementando su código personalizado, podrá permitir de forma lógica el acceso mediante las interfaces anteriores. Si en principio no bloquea las solicitudes de entrada y después va concediendo acceso según lo desee, corre más riesgo de exponerse accidentalmente a vulnerabilidades de seguridad.

Si no va a implementar ninguna funcionalidad de seguridad, podría implementar las tres interfaces transfiriendo todas las solicitudes mediante la implementación estándar subyacente a fin de permitir el funcionamiento normal. A continuación, vaya agregando lógica de negocio adicional a una o varias de las operaciones que desee mejorar.

Cuando se configura un servicio con un SOI, el marco del servidor enruta todas las solicitudes de servicio al SOI. Es responsabilidad del SOI filtrar las solicitudes, delegar la solicitud a los objetos reales del servicio de mapas o de imágenes (si procede) y, a continuación, y de forma opcional, procesar aún más las respuestas antes de devolverlas al cliente.

Implementar control de acceso en el nivel de capa

Si va a implementar un control de acceso en el nivel de capa a través de un SOI, también deberá configurar el controlador de REST de ArcGIS for Server para desactivar el almacenamiento en caché de todos los recursos de capa incluidos en el servicio. Esto le permitirá interceptar las operaciones y filtrar las capas que no estén permitidas. Puede desactivarlo definiendo la propiedad disableCaching del servicio en true en el Directorio del administrador de ArcGIS for Server.

1. Abra el Directorio del administrador de ArcGIS for Server e inicie sesión. Normalmente, la URL tiene el formato http://gisserver.domain.com:6080/arcgis/admin.
2. Haga clic en servicios y después en el nombre del servicio que desee. Si no lo ve en la lista, puede que esté dentro de una carpeta en este directorio.
3. Haga clic en editar.
4. En la sección properties del servicio JSON, agregue la propiedad disableCaching y defina su valor en true, por ejemplo:

   "properties": {
     ...
     "disableCaching": "true",
     ...
    },

5. Haga clic en Guardar cambios.