REST、SOAP、および OGC サービス リクエストのインターセプト

マップおよびイメージ サービスは、3 つの異なるタイプのリクエストをサポートしています。

• REST API リクエスト
• SOAP API リクエスト
• OGC リクエスト

SOI でこれらのリクエストをインターセプトできるようにするには、次のインターフェイスを実装する必要があります。

• IRESTRequestHandler - REST API を処理する場合
• IRequestHandler2 - SOAP API リクエスト (ArcGIS for Desktop クライアント (ArcMap など) によって作成されたリクエストなど) を処理する場合
• IWebRequestHandler - OGC リクエストを処理する場合

特定のサービス構成が OGC リクエストをサポートしていない場合でも、上記すべてのインターフェイスを処理する必要があります。実装するビジネス ロジックによって、2 つの一般的な方法を使用することができます。

セキュリティ機能を実行する SOI を実装する場合、はじめに、上記すべてのインターフェイスを実装し、すべてのリクエストをブロックすることをお勧めします。カスタム コードを実装するため、上記インターフェイスを使用してアクセスを論理的に許可することができます。最初に受信リクエストをブロックせずに、希望するアクセスを許可した場合、意図せずにセキュリティの脆弱性にさらされるリスクが高まります。

セキュリティ機能を実装しない場合、通常の機能を許可するために、基盤となる標準的な実装にすべてのリクエストを渡すことで、3 つのインターフェイスを実装することができます。次に、その他のビジネス ロジックを、強化する 1 つ以上の操作に追加します。

サービスを SOI で構成すると、サーバー ワークフローは、すべてのサービス リクエストを SOI にルーティングします。SOI の役割は、リクエストをフィルタリングし、リクエストを実際のマップまたはイメージ サービス オブジェクト (該当する場合) に委任し、次にオプションで、クライアントにリクエストが戻ってくる前に、応答を処理することです。

レイヤー レベルのアクセスの制御の実装

SOI を使用してレイヤー レベルのアクセスの制御を実装する場合、ArcGIS Server の REST ハンドラーを構成して、サービスに含まれるすべてのレイヤーのリソースのキャッシュ作成を無効化する必要があります。これにより、操作をインターセプトして、許可されないレイヤーを除外することができます。これを無効化するには、ArcGIS Server Administrator Directory で、サービスの disableCaching プロパティを true に設定します。

1. ArcGIS Server Administrator Directory を開いて、サイン インします。URL の形式は通常、http://gisserver.domain.com:6080/arcgis/admin です。
2. [services] をクリックして、必要なサービスの名前をクリックします。リスト内にサービスが表示されていない場合は、このディレクトリのフォルダー内にあります。
3. [edit] をクリックします。
4. サービス JSON の properties セクションで、disableCaching プロパティを追加して、その値を true に設定します。たとえば、次のようになります。

   "properties": {
     ...
     "disableCaching": "true",
     ...
    },

5. [Save Edits] をクリックします。