拦截 REST、SOAP 和 OGC 服务请求

地图和影像服务支持三种不同类型的请求：

• REST API 请求
• SOAP API 请求
• OGC 请求

为了使 SOI 拦截这些请求，需要实现以下接口：

• IRESTRequestHandler - 用于处理 REST API 请求
• IRequestHandler2 - 用于处理 ArcGIS for Desktop 客户端（例如 ArcMap）提出的 SOAP API 请求
• IWebRequestHandler - 用于处理 OGC 请求

即使某个特定服务配置不支持 OGC 请求，也需要处理所有上述接口。根据您要实现的业务逻辑，您可采取两种常规方法。

如果您要实现将会执行安全功能的 SOI，则建议您首先实现所有上述接口并阻止所有请求。在实现自定义代码时，可在逻辑上允许通过上述接口进行访问。如果最初没有阻止收到的请求，并随后根据需要允许进行访问，则无意中出现安全漏洞的风险会大大增加。

如果没有实现安全功能，则可通过将所有请求传递到基础标准实施来实现三个接口，从而允许正常运行。然后，将其他业务逻辑添加至所要增强的一或多个操作中。

如果服务配置了 SOI，则服务器框架会将所有服务请求发送到 SOI。SOI 负责过滤请求、将请求委托给实际的地图或影像服务对象（如果适用），然后可选择在将请求返回至客户端之前进一步处理响应。

实现图层级别的访问控制

如果通过 SOI 实现图层级别的访问控制，还需要配置 ArcGIS 服务器的 REST 处理程序以禁用缓存所有包含此服务的图层资源。这将允许您拦截操作并过滤不允许访问的图层。可通过在 ArcGIS Server 管理员目录中将服务的 disableCaching 属性设置为 true 来将其禁用。

1. 打开 ArcGIS Server 管理员目录并登录。URL 的格式通常是 http://gisserver.domain.com:6080/arcgis/admin。
2. 单击服务，然后单击所需服务的名称。如果列表中未显示该服务，则其可能位于此目录下的某个文件夹内。
3. 单击编辑。
4. 在服务 JSON 的 properties 部分中，添加 disableCaching 属性并将其值设置为 true，例如：

   "properties": {
     ...
     "disableCaching": "true",
     ...
    },

5. 单击保存编辑。