Перехват сервисных запросов REST, SOAP и OGC

Картографические сервисы и сервисы изображений поддерживают три различных типа запросов:

• Запросы REST API
• Запросы SOAP API
• Запросы OGC

Чтобы SOI перехватывал эти запросы, необходимо обеспечить следующие интерфейсы:

• IRESTRequestHandler – для обработки запросов REST API
• IRequestHandler2 – для обработки запросов SOAP API, включая запросы, сделанные клиентами ArcGIS for Desktop (например, ArcMap)
• IWebRequestHandler – для обработки запросов OGC

Даже если определенная конфигурация сервиса не поддерживает запросы OGC, необходимо обрабатывать все вышеуказанные интерфейсы. В зависимости от используемой бизнес-логики, имеется два подхода.

Вы создаете SOI, который будет выполнять функции защиты, рекомендуется начать с построения всех вышеуказанных интерфейсов и блокировки всех запросов. После создания собственного кода можно логически разрешить доступ через все эти интерфейсы. Если не заблокируете входящие запросы в начале, а затем разрешите доступ, появится большой риск случайной демонстрации уязвимости в системе безопасности.

Если функции защиты использоваться не будут, можно создать три интерфейса, пропустив все запросы через базовый стандартный механизм, чтобы обеспечить нормальное функционирование. Затем последовательно добавьте дополнительную бизнес-логику к одной или нескольким операциям, которые вы хотите расширить.

Когда сервис будет настроен на использование SOI, рабочая среда сервера будет перенаправлять все запросы сервиса к SOI. К области ответственности SOI относится фильтрация запросов, передача запроса к актуальной карте или объектам сервиса изображений (если применимо), и, при желании, дополнительная обработка запросов перед их возвратом клиенту.

Использование контроля доступа на уровне слоя

Если вы хотите использовать с помощью SOI контроль доступа на уровне слоя, вам также необходимо настроить обработчик REST ArcGIS Server, чтобы отключить кэширование всех ресурсов слоя, входящих в сервис. Это позволит перехватывать операции и отфильтровывать слои, использование которых не разрешено. Это можно отключить, задав свойству сервиса disableCaching значение true в ArcGIS Server Administrator Directory.

1. Откройте ArcGIS Server Administrator Directory и войдите в систему. URL-адрес обычно имеет вид http://gisserver.domain.com:6080/arcgis/admin.
2. Щелкните сервисы и выберите имя нужного сервиса. Если сервис не отображается в списке, он может находиться в папке этой директории.
3. Выберите Редактировать.
4. В разделе properties сервиса JSON, добавьте свойство disableCaching и задайте для него значение true, например:

   "properties": {
     ...
     "disableCaching": "true",
     ...
    },

5. Щелкните Сохранить изменения.