banniere

Le portail francophone de la géomatique


Toujours pas inscrit ? Mot de passe oublié ?
Nom d'utilisateur    Mot de passe              Toujours pas inscrit ?   Mot de passe oublié ?

Annonce

Rencontres QGIS 2025

L'appel à participation est ouvert jusqu'au 19 janvier 2025!

#1 Wed 04 March 2009 10:15

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

[geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

Nous mettons actuellement en place une architecture SIG avec Geoserver pour la diffusion des informations géographiques sur le web.

Suite à cette diffusion, les flux WFS(-T) ne sont donc pas sécurisés et sont ouverts à tout le monde.

Je voudrais savoir si il existe un moyen de mettre en place une gestion des utilisateurs et de choisir à quelles informations ils peuvent avoir accès ou non, et de choisir si le flux sera transactionnel ou pas?

Je ne trouve pas beaucoup d'informations sur ce sujet. J'ai entendu parler de sécurité par proxy mais je ne sais pas si c'est possible de faire ce que je veux et je ne sais pas vraiment le mettre en place. Il existe peut-être un moyen de mettre quelque chose en place directement sous geoserver...

Si vous avez des infos ou liens, cela m'intéresse! Je suis bien entendu pas limiter à la mise en place d'un proxy mais bien ouvert à toutes propositions qui me permettrait de résoudre mon problème...

David F

Dernière modification par David F (Wed 04 March 2009 10:16)

Hors ligne

 

#2 Wed 04 March 2009 14:20

ThomasG
Membre
Lieu: Nantes
Date d'inscription: 9 Sep 2005
Messages: 948
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

Une discussion portant peu ou prou sur la même problématique.

http://georezo.net/forum/viewtopic.php?pid=108310

Cordialement

ThomasG

Hors ligne

 

#3 Wed 04 March 2009 16:33

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Ces protections sont liées à un flux en général et j'aimerais savoir plus particulièrement si il est possible de gérer les droits sur une partie du flux? et de dire suivant l'utilisateur si c'est un flux WFS ou WFS-T?

Secureows ne fais pas encore de WFS, Easysdi n'as plus de lien actif et le post date de 6 mois!
Il y a surement de nouvelles solutions depuis même si l'OGC n'as pas encore normalisé ce genre d'authentification?

Hors ligne

 

#4 Thu 05 March 2009 09:54

ThomasG
Membre
Lieu: Nantes
Date d'inscription: 9 Sep 2005
Messages: 948
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

Il ressort après surf rapide en plus des solutions citées dans le post précité que vous pouvez vous tourner vers d'autres solutions comme :

http://www.geoxacml.org
ou
http://inteproxy.wald.intevation.org

Pour votre question sur l'accès par flux, à priori (lecture rapide), geoxacml répond à cette demande.

Après, Google est votre ami, vous verrez que beaucoup d'informations abordent la notion de granulométrie : gérer l'accès aux flux pour un serveur complet (globale) ou comme vous semblez le souhaiter, gérer l'accès pour chaque flux de données (granulométrie fine)

Bonne recherche

ThomasG

Hors ligne

 

#5 Thu 05 March 2009 10:06

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

je vous remercie mais j'ai vu aussi sur le site de geoserver qu'il conseille d'implémenter acegi security dans geoserver! je vais donc me renseigner!

Merci pour la notion de granulométrie!

Si quelqu'un est en train d'installer une sécurité de geoserver, même si elle n'est pas du tout au point, cela m'intéresse de partager les différentes expériences!

Et si quelqu'un connais d'autres liens, pas de refus non plus!

Merci de votre attention,

David F

Hors ligne

 

#6 Mon 09 March 2009 11:18

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

j'ai finalement trouvé un moyen de sécuriser dans des fichiers de configuration de Geoserver les différents accès que je voulais définir!

Seulement il y a un hic, comment faire pour s'authentifier avec des logiciels tels que udig ou gvsig?
C'est pas très pratique pour lire les données si on peut pas se connecter au flux
Arcgis le fais en authentication http et en proxy mais j'aimerais bien le faire aussi avec des logiciels libres!

David F

Hors ligne

 

#7 Mon 09 March 2009 11:20

Yves
Membre du bureau
Lieu: Aix-les-Bains
Date d'inscription: 22 Mar 2006
Messages: 9869
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

David F a écrit:

Arcgis le fais en authentication http et en proxy mais j'aimerais bien le faire aussi avec des logiciels libres!

David F


QGIS ne gère par l'authentification par proxy wink ?

Y.


Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !!  - GeoRezo vous aide ? Aidez GeoRezo !

Hors ligne

 

#8 Mon 09 March 2009 16:05

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Euh peut-être mais il ne fais pas du WFS et à première vue il gère juste le proxy!

J'ai besoin d'une double authentification!

Hors ligne

 

#9 Mon 09 March 2009 16:21

Yves
Membre du bureau
Lieu: Aix-les-Bains
Date d'inscription: 22 Mar 2006
Messages: 9869
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

QGIS gère le WFS, il faut ajouter l'extension qui va bien wink

Pour le proxy je ne savais pas puisque je ne l'utilise pas. Autre solution, passer par un service proxy local qui serait appelé par QGIS, mais cela demande de le développer wink

Y.


Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !!  - GeoRezo vous aide ? Aidez GeoRezo !

Hors ligne

 

#10 Tue 17 March 2009 11:04

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

et où trouve tu ce plugin?

apparemment beaucoup de personnes ont des problèmes entre les flux de géoserver et Qgis

David

Hors ligne

 

#11 Tue 17 March 2009 15:36

David F
Participant occasionnel
Date d'inscription: 4 Mar 2009
Messages: 17

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

J'ai trouvé!!

mais ça ne marche pas il me dit que ce n'est pas une couche valide tant pis!

Hors ligne

 

#12 Mon 06 April 2009 19:23

Pierre Vernier
Participant actif
Lieu: UK
Date d'inscription: 15 Jun 2006
Messages: 116
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

J'ai le meme problème. J'ai mes données en local dans une base postgis. Je travaille avec la version 1.5.3 de Geoserver qui vient avec Geonetwork.
Coté Geoserver tout marche bien. Sous Qgis (v 0.11) je veux afficher mes données via WMS et WFS. WMS marche bien. Par contre WFS ne marche pas. Il ne m'affiche que les données shape et pour les données Postgis, il me dit que la couche n'est pas valide.
J'ai essayé avec ArcGis (Quick Import de Data Interoperability Tools) et Udig et ça marche bien.

J'ai vu que beaucoup de monde avait un problème avec le plugin WFS de Qgis. Est-ce que quelqu'un a réussi à l'utiliser?

Pierre

Hors ligne

 

#13 Wed 30 December 2009 11:22

bmagoni
Juste Inscrit !
Lieu: La Tour-de-Trême
Date d'inscription: 9 Sep 2005
Messages: 8
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

Voici une réponse tardive mais une réponse tout de même ;-)
Ence qui concerne EasySDI, il n'y a effectivement pas eu de news depuis un bon bout de temps mais le lien est toujours actif www.easysdi.org et les activités n'ont jamais cessé depuis 2008.

En ce qui concerne la notion de Proxy, EasySDI en offre un pour des services distants WMS, WFS et CSW et permet entre autre:
- de gérer les authentifications de type http(s)/Basic
- de gérer les droits d'accès par utilisateur et par rôle

La granularité des droits d'accès est la suivante:
- accès limité dans une période temporelle
- accès limité par couche (WMS) et par feature (WFS)
- accès limité par zone géographique (WMS/WFS)
- accès limité par méthodes (WMS, WFS, CSW); par exemple on peut autoriser l'accès aux méthode getcapabilities, getdescribefeature, getFeature et getfeaturebyid mais pas à transaction pour un service WFS-T
- limitation de la taille de l'image (WMS)
- limitation du nombre de feature (WFS)
- restriction d'accès à des attributs (WFS); dans ce cas le proxy adapte les réponses du describefeature et bien entendu du getfeaturebyid
- restriction d'accès à des classes et attributs (CSW)

Voilà pour un bref aperçu des capacités du proxy EasySDI; en espérant que cela puisse vous aider...

Hors ligne

 

#14 Wed 30 December 2009 13:38

Yves
Membre du bureau
Lieu: Aix-les-Bains
Date d'inscription: 22 Mar 2006
Messages: 9869
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Merci bmagoni ! Cela me semble très intéressant.

Y.


Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !!  - GeoRezo vous aide ? Aidez GeoRezo !

Hors ligne

 

#15 Tue 19 May 2015 15:49

SOU
Juste Inscrit !
Date d'inscription: 17 May 2015
Messages: 2

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,

Je suis entrain de développer une application web-mapping, j'ai pu réaliser une grande partie du travail demandé, mais pour la partie de l'édition des couches je suis en retard,j'ai lu pas mal de documentation et j'ai conclu que je dois utiliser WFS-T.
je travaille avec (openlayers 2.10, apache tomcat  et geoserver), les standards WebServices de l'OGC qui sont dans geoserver sont wms et wfs. Ma question alors c'est comment je peux travailler avec WFS-T?? si il'y un tutoriel qui décrit les étapes à suivre pour configurer geoserver..

Merci à vous.

Hors ligne

 

#16 Wed 01 July 2015 12:49

JF BEHM
Participant actif
Lieu: toulouse
Date d'inscription: 9 Aug 2013
Messages: 126
Site web

Re: [geoserver] authentification et gestion des flux WFS et WFS-T

Bonjour,
le WFS-T est par défaut initialisé par GeoServer.
Par contre, il faut être sur que les données puissent être modifiées (gestion des rôles, des utilisateurs et des règles).
Cordialement,


Jean-François Behm, formateur SIG, jf.behm@texte-a-enlever.idgeo.fr, formations@texte-a-enlever.idgeo.fr
IDGEO, www.idgeo.fr
Institut de Développement de la Géomatique  42, avenue de Général de Croutte - 31100 toulouse

Hors ligne

 

Pied de page des forums

Powered by FluxBB