Si desea administrar el acceso a este servicio de manera discreta, a través de un inicio de sesión único en la solución se puede aplicar la siguiente. Actualmente no hay servicios open source que implementar este tipo de solución de seguridad.
La primera parte, es un servicio web que actúa como un mediador entre la CMA y el usuario. Este servicio web se encargará de gestionar el acceso de los usuarios a WFS capas y realizar los necesarios controles cruzados con un Dominio de Active la Autenticación Kerberos o de control de acceso. Este servicio va a pasar a través del servidor WFS las solicitudes que están autenticados y autorizados. Este es un cálculo de Referencias de servicio web.
La segunda parte es la de hacer cumplir el servidor WFS a confiar sólo en las solicitudes de las Referencias de Servicio. Este es un servidor web con la característica de que los límites de la IP desde las que se aceptará conexiones/solicitudes.
Hay Referencias de servicios para la venta. Yo personalmente escribí mi propio para garantizar una GeoServer instancia por lo que podría integrarse en una muy grande de la tienda de Microsoft. Esto permitió a ser para asignar usuarios a grupos y gestionar el acceso a los conjuntos de datos a través del cálculo de Referencias de servicio.
Se garantiza que sea seguro y no afecta el rendimiento de la comunicación.
Si desea diagramas de esta infraestructura, para la mejor comprensión o los nombres de algunos proveedores hágamelo saber (correo electrónico). Yo no soy afiliados de alguna manera con los vendedores, sólo sé sus nombres. Yo prefiero escribir mi propia ;)
Este puede ser un buen proyecto de código Abierto :) :)
