Pages: 1
- Sujet précédent - [geoserver] authentification et gestion des flux WFS et WFS-T - Sujet suivant
#1 Wed 04 March 2009 10:15
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
[geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
Nous mettons actuellement en place une architecture SIG avec Geoserver pour la diffusion des informations géographiques sur le web.
Suite à cette diffusion, les flux WFS(-T) ne sont donc pas sécurisés et sont ouverts à tout le monde.
Je voudrais savoir si il existe un moyen de mettre en place une gestion des utilisateurs et de choisir à quelles informations ils peuvent avoir accès ou non, et de choisir si le flux sera transactionnel ou pas?
Je ne trouve pas beaucoup d'informations sur ce sujet. J'ai entendu parler de sécurité par proxy mais je ne sais pas si c'est possible de faire ce que je veux et je ne sais pas vraiment le mettre en place. Il existe peut-être un moyen de mettre quelque chose en place directement sous geoserver...
Si vous avez des infos ou liens, cela m'intéresse! Je suis bien entendu pas limiter à la mise en place d'un proxy mais bien ouvert à toutes propositions qui me permettrait de résoudre mon problème...
David F
Dernière modification par David F (Wed 04 March 2009 10:16)
Hors ligne
#2 Wed 04 March 2009 14:20
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
Une discussion portant peu ou prou sur la même problématique.
http://georezo.net/forum/viewtopic.php?pid=108310
Cordialement
ThomasG
Hors ligne
#3 Wed 04 March 2009 16:33
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Ces protections sont liées à un flux en général et j'aimerais savoir plus particulièrement si il est possible de gérer les droits sur une partie du flux? et de dire suivant l'utilisateur si c'est un flux WFS ou WFS-T?
Secureows ne fais pas encore de WFS, Easysdi n'as plus de lien actif et le post date de 6 mois!
Il y a surement de nouvelles solutions depuis même si l'OGC n'as pas encore normalisé ce genre d'authentification?
Hors ligne
#4 Thu 05 March 2009 09:54
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
Il ressort après surf rapide en plus des solutions citées dans le post précité que vous pouvez vous tourner vers d'autres solutions comme :
http://www.geoxacml.org
ou
http://inteproxy.wald.intevation.org
Pour votre question sur l'accès par flux, à priori (lecture rapide), geoxacml répond à cette demande.
Après, Google est votre ami, vous verrez que beaucoup d'informations abordent la notion de granulométrie : gérer l'accès aux flux pour un serveur complet (globale) ou comme vous semblez le souhaiter, gérer l'accès pour chaque flux de données (granulométrie fine)
Bonne recherche
ThomasG
Hors ligne
#5 Thu 05 March 2009 10:06
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
je vous remercie mais j'ai vu aussi sur le site de geoserver qu'il conseille d'implémenter acegi security dans geoserver! je vais donc me renseigner!
Merci pour la notion de granulométrie!
Si quelqu'un est en train d'installer une sécurité de geoserver, même si elle n'est pas du tout au point, cela m'intéresse de partager les différentes expériences!
Et si quelqu'un connais d'autres liens, pas de refus non plus!
Merci de votre attention,
David F
Hors ligne
#6 Mon 09 March 2009 11:18
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
j'ai finalement trouvé un moyen de sécuriser dans des fichiers de configuration de Geoserver les différents accès que je voulais définir!
Seulement il y a un hic, comment faire pour s'authentifier avec des logiciels tels que udig ou gvsig?
C'est pas très pratique pour lire les données si on peut pas se connecter au flux
Arcgis le fais en authentication http et en proxy mais j'aimerais bien le faire aussi avec des logiciels libres!
David F
Hors ligne
#7 Mon 09 March 2009 11:20
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Arcgis le fais en authentication http et en proxy mais j'aimerais bien le faire aussi avec des logiciels libres!
David F
QGIS ne gère par l'authentification par proxy ?
Y.
Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !! - GeoRezo vous aide ? Aidez GeoRezo !
Hors ligne
#8 Mon 09 March 2009 16:05
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Euh peut-être mais il ne fais pas du WFS et à première vue il gère juste le proxy!
J'ai besoin d'une double authentification!
Hors ligne
#9 Mon 09 March 2009 16:21
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
QGIS gère le WFS, il faut ajouter l'extension qui va bien
Pour le proxy je ne savais pas puisque je ne l'utilise pas. Autre solution, passer par un service proxy local qui serait appelé par QGIS, mais cela demande de le développer
Y.
Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !! - GeoRezo vous aide ? Aidez GeoRezo !
Hors ligne
#10 Tue 17 March 2009 11:04
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
et où trouve tu ce plugin?
apparemment beaucoup de personnes ont des problèmes entre les flux de géoserver et Qgis
David
Hors ligne
#11 Tue 17 March 2009 15:36
- David F
- Participant occasionnel
- Date d'inscription: 4 Mar 2009
- Messages: 17
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
J'ai trouvé!!
mais ça ne marche pas il me dit que ce n'est pas une couche valide tant pis!
Hors ligne
#12 Mon 06 April 2009 19:23
- Pierre Vernier
- Participant actif
- Lieu: UK
- Date d'inscription: 15 Jun 2006
- Messages: 116
- Site web
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
J'ai le meme problème. J'ai mes données en local dans une base postgis. Je travaille avec la version 1.5.3 de Geoserver qui vient avec Geonetwork.
Coté Geoserver tout marche bien. Sous Qgis (v 0.11) je veux afficher mes données via WMS et WFS. WMS marche bien. Par contre WFS ne marche pas. Il ne m'affiche que les données shape et pour les données Postgis, il me dit que la couche n'est pas valide.
J'ai essayé avec ArcGis (Quick Import de Data Interoperability Tools) et Udig et ça marche bien.
J'ai vu que beaucoup de monde avait un problème avec le plugin WFS de Qgis. Est-ce que quelqu'un a réussi à l'utiliser?
Pierre
Hors ligne
#13 Wed 30 December 2009 11:22
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
Voici une réponse tardive mais une réponse tout de même ;-)
Ence qui concerne EasySDI, il n'y a effectivement pas eu de news depuis un bon bout de temps mais le lien est toujours actif www.easysdi.org et les activités n'ont jamais cessé depuis 2008.
En ce qui concerne la notion de Proxy, EasySDI en offre un pour des services distants WMS, WFS et CSW et permet entre autre:
- de gérer les authentifications de type http(s)/Basic
- de gérer les droits d'accès par utilisateur et par rôle
La granularité des droits d'accès est la suivante:
- accès limité dans une période temporelle
- accès limité par couche (WMS) et par feature (WFS)
- accès limité par zone géographique (WMS/WFS)
- accès limité par méthodes (WMS, WFS, CSW); par exemple on peut autoriser l'accès aux méthode getcapabilities, getdescribefeature, getFeature et getfeaturebyid mais pas à transaction pour un service WFS-T
- limitation de la taille de l'image (WMS)
- limitation du nombre de feature (WFS)
- restriction d'accès à des attributs (WFS); dans ce cas le proxy adapte les réponses du describefeature et bien entendu du getfeaturebyid
- restriction d'accès à des classes et attributs (CSW)
Voilà pour un bref aperçu des capacités du proxy EasySDI; en espérant que cela puisse vous aider...
Hors ligne
#14 Wed 30 December 2009 13:38
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Merci bmagoni ! Cela me semble très intéressant.
Y.
Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !! - GeoRezo vous aide ? Aidez GeoRezo !
Hors ligne
#15 Tue 19 May 2015 15:49
- SOU
- Juste Inscrit !
- Date d'inscription: 17 May 2015
- Messages: 2
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
Je suis entrain de développer une application web-mapping, j'ai pu réaliser une grande partie du travail demandé, mais pour la partie de l'édition des couches je suis en retard,j'ai lu pas mal de documentation et j'ai conclu que je dois utiliser WFS-T.
je travaille avec (openlayers 2.10, apache tomcat et geoserver), les standards WebServices de l'OGC qui sont dans geoserver sont wms et wfs. Ma question alors c'est comment je peux travailler avec WFS-T?? si il'y un tutoriel qui décrit les étapes à suivre pour configurer geoserver..
Merci à vous.
Hors ligne
#16 Wed 01 July 2015 12:49
Re: [geoserver] authentification et gestion des flux WFS et WFS-T
Bonjour,
le WFS-T est par défaut initialisé par GeoServer.
Par contre, il faut être sur que les données puissent être modifiées (gestion des rôles, des utilisateurs et des règles).
Cordialement,
Jean-François Behm, formateur SIG, jf.behm@, idgeo.frformations@ idgeo.fr
IDGEO, www.idgeo.fr
Institut de Développement de la Géomatique 42, avenue de Général de Croutte - 31100 toulouse
Hors ligne
Pages: 1
- Sujet précédent - [geoserver] authentification et gestion des flux WFS et WFS-T - Sujet suivant