CN106230801B - Gis门户中注册服务的访问控制方法和装置 - Google Patents
Gis门户中注册服务的访问控制方法和装置 Download PDFInfo
- Publication number
- CN106230801B CN106230801B CN201610592940.3A CN201610592940A CN106230801B CN 106230801 B CN106230801 B CN 106230801B CN 201610592940 A CN201610592940 A CN 201610592940A CN 106230801 B CN106230801 B CN 106230801B
- Authority
- CN
- China
- Prior art keywords
- service
- gis
- address
- user
- original
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/40—Support for services or applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/10—Architectures or entities
- H04L65/1045—Proxies, e.g. for session initiation protocol [SIP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/1066—Session management
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Multimedia (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- General Business, Economics & Management (AREA)
- Storage Device Security (AREA)
Abstract
本申请提供了一种GIS门户中注册服务的访问控制方法和装置,所述方法包括:接收不同来源的GIS服务的注册请求;为所述GIS服务生成代理服务地址;建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系;接收用户基于所述代理服务地址发出的GIS服务请求;根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址;向原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户。本申请通过上述手段,使授权用户只能访问代理服务地址,进而实现GIS门户中对GIS服务访问的统一控制。
Description
技术领域
本申请涉及地理信息系统(GIS,Geographic Information System)服务控制技术领域,特别地,涉及一种GIS门户中注册服务的访问控制方法和装置。
背景技术
GIS门户是一种用于GIS内容的分类、查询与搜索等功能的网站,其主要作用或目的是对注册到门户中的各种来源的GIS服务进行整合,实现查找、共享、使用和管理。 GIS内容一般不由门户提供,而由GIS内容拥有者在门户注册,使用元数据(MetaData)来描述。GIS内容的使用者可通过GIS门户搜索、查询需要的GIS内容。
GIS注册服务是将多个GIS应用服务器中服务的名称、唯一标识符、描述信息、服务地址等信息登记(或录入)到GIS门户中保存,各业务系统可直接访问GIS门户,查找并调用所需的服务接口。
在现有GIS门户中,对于注册到门户中的GIS服务来说,由于不隐藏原始服务地址,即使用户被取消授权,但因其已知晓原始服务地址,依然可绕过GIS门户访问相应的GIS服务,无法对已注册GIS服务的访问情况进行统一的控制。
发明内容
本申请提供一种GIS门户中注册服务的访问控制方法和装置,用于解决现有GIS门户无法对注册GIS服务的访问情况进行统一控制的问题。
本申请公开的一种GIS门户中注册服务的访问控制方法,执行主体为GIS门户,所述方法包括:接收不同来源的GIS服务的注册请求;为所述GIS服务生成代理服务地址;建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系;接收用户基于所述代理服务地址发出的GIS服务请求;根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址;向原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户。
优选的,在接收不同来源的GIS服务的注册请求步骤之后,还包括:为相应用户授予该GIS服务的访问权限;在根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户请求中的代理服务地址对应的原始服务地址步骤之前,还包括:判断所述用户是否具有对该GIS服务的访问权限;若是,执行后续流程;否则,反馈提示信息,结束流程。
优选的,将GIS服务的反馈结果返回给用户,具体包括:将原始服务的响应包进行拆解,重新包装成代理服务的响应包后返回给用户。
优选的,所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
优选的,所述代理服务地址为HTTP协议地址。
本申请公开的一种GIS门户中注册服务的访问控制装置,包括:注册请求接收模块,用于接收不同来源的GIS服务的注册请求;代理地址生成模块,用于为注册请求接收模块收到的GIS服务生成代理服务地址,建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系;服务请求接收模块,用于接收用户基于所述代理服务地址发出的GIS服务请求;原始地址获取模块,用于根据代理地址生成模块保存的GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户请求中的代理服务地址对应的原始服务地址;服务代理模块,用于向原始地址获取模块得到的原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户。
优选的,还包括:服务权限设置模块,用于在注册请求接收模块收到不同来源的GIS服务的注册请求之后,为相应用户授予该GIS服务的访问权限;访问权限控制模块,用于在服务请求接收模块收到用户的GIS服务请求后,判断所述用户是否具有该GIS服务的访问权限;当所述用户具有访问权限时,调度原始地址获取模块和服务代理模块执行后续服务转发和结果反馈工作;当所述用户不具有访问权限时,直接向用户反馈提示信息。
优选的,所述服务代理模块具体包括:服务转发子模块,用于向原始服务地址发送GIS服务请求,并接收原始服务返回的响应包;响应反馈子模块,用于将原始服务的响应包进行拆解,重新包装成代理服务的响应包后返回给用户。
优选的,所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
优选的,所述代理服务地址为HTTP协议地址。
与现有技术相比,本申请具有以下优点:
本申请优选实施例采用对注册GIS服务的原始服务地址的隐藏机制,以及建立与之对应的代理服务地址的映射关系,使得被授权用户只能访问代理服务地址,进而实现GIS门户中对GIS服务访问的统一控制。
附图说明
附图仅用于示出优选实施方式的目的,而并不认为是对本申请的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:
图1为本申请GIS门户中注册服务的访问控制方法第一实施例的流程;
图2为本申请GIS门户中注册服务的访问控制方法第二实施例的流程;
图3为本申请GIS门户中注册服务的访问装置一实施例的结构示意图。
具体实施方式
为使本申请的上述目的、特征和优点能够更加明显易懂,下面结合附图和具体实施方式对本申请作进一步详细的说明。
在本申请的描述中,需要理解的是,术语“包括”、“包含”及类似术语应该被理解为是开放性的术语,即“包括/包含但不限于”。术语“基于”是“至少部分地基于”。术语“一实施例”表示“至少一个实施例”;术语“另一实施例”表示“至少一个另外的实施例”。其他术语的相关定义将在下文描述中给出。
参照图1,示出了本申请GIS门户中注册服务的访问控制方法第一实施例的流程,执行主体为GIS门户。本优选方法实施例包括以下步骤:
步骤S101:接收不同来源的GIS服务的注册请求。
在另一实施例中,所述的GIS服务可以为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
步骤S103:为所述GIS服务生成代理服务地址;建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系。
当GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务时,上述的代理服务地址可以为HTTP协议地址。
步骤S105:接收用户基于所述代理服务地址发出的GIS服务请求。
由于本申请方案中的GIS门户已经把GIS服务的原始服务地址进行了隐藏,用户在通过客户端向GIS门户发出服务请求时,只能访问代理服务地址,从而可有效避免用户绕过门户网站直接访问GIS服务的问题。
步骤S107:根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址。
步骤S109:向原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户。
在具体实施时,上述将GIS服务的反馈结果返回给用户,具体可以采用如下方式:将原始服务的响应包进行拆解,重新包装成代理服务的响应包后返回给用户。
参照图2,示出了本申请GIS门户中注册服务的访问控制方法第二实施例的流程,与上述第一方法实施例的区别在于:在本优选实施例中,为了进一步控制不同用户的访问权限,还可以在步骤S101之后增加如下步骤:
步骤S102:为相应用户授予该GIS服务的访问权限;
相应的,在步骤S105之后,还可以包括如下步骤:
步骤S106:判断所述用户是否具有对该GIS服务的访问权限;若是,转步骤S107;否则,反馈提示信息,结束流程。
对于前述的各方法实施例,为了描述简单,故将其都表述为一系列的动作组合,但是本领域的技术人员应该知悉,本申请并不受所描述的动作顺序的限制,因为根据本申请,某些步骤可以采用其他顺序或同时执行,如步骤S102可以在步骤S103之前执行,也可以在S103之后或与S103同时执行;其次,本领域技术人员也应该知悉,上述方法实施例均属于优选实施例,所涉及的动作和模块并不一定是本申请所必须的。
参照图3,示出了本申请GIS门户中注册服务的访问控制装置一实施例的结构框图,包括:
注册请求接收模块31,用于接收不同来源的GIS服务的注册请求。
代理地址生成模块32,用于为注册请求接收模块收到的GIS服务生成代理服务地址,建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系。
其中,上述GIS服务可以为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务;相应的代理服务地址可以为HTTP协议地址。
服务请求接收模块33,用于接收用户基于所述代理服务地址发出的GIS服务请求。
原始地址获取模块34,用于根据代理地址生成模块保存的GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户请求中的代理服务地址对应的原始服务地址。
服务代理模块35,用于向原始地址获取模块得到的原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户。
在另一实施例中,所述装置还包括:
服务权限设置模块36,用于在注册请求接收模块收到不同来源的GIS服务的注册请求之后,为相应用户授予该GIS服务的访问权限。
访问权限控制模块37,用于在服务请求接收模块收到用户的GIS服务请求后,判断所述用户是否具有该GIS服务的访问权限;当所述用户具有访问权限时,调度原始地址获取模块和服务代理模块执行后续服务转发和结果反馈工作;当所述用户不具有访问权限时,直接向用户反馈提示信息。
在进一步的优选实施例中,上述服务代理模块35具体可以包括:
服务转发子模块,用于向原始服务地址发送GIS服务请求,并接收原始服务返回的响应包;
响应反馈子模块,用于将原始服务的响应包进行拆解,重新包装成代理服务的响应包后返回给用户。
需要说明的是,上述装置实施例属于优选实施例,所涉及的单元和模块并不一定是本申请所必须的。
本说明书中的各个实施例均采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似的部分互相参见即可。对于本申请的装置实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
以上对本申请所提供的一种GIS门户中注册服务的访问控制方法和装置,进行了详细介绍,本文中应用了具体个例对本申请的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本申请的方法及其核心思想;同时,对于本领域的一般技术人员,依据本申请的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本申请的限制。
Claims (8)
1.一种GIS门户中注册服务的访问控制方法,其特征在于,所述方法的执行主体为GIS门户,所述方法包括:
接收不同来源的GIS服务的注册请求;
为所述GIS服务生成代理服务地址;
建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系;
接收用户基于所述代理服务地址发出的GIS服务请求;
根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户发出的GIS服务请求中的代理服务地址对应的原始服务地址;
向原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户;
在接收不同来源的GIS服务的注册请求步骤之后,还包括:为相应用户授予该GIS服务的访问权限;
在根据所述GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户请求中的代理服务地址对应的原始服务地址步骤之前,还包括:判断所述用户是否具有对该GIS服务的访问权限;若是,执行后续流程;否则,反馈提示信息,结束流程。
2.根据权利要求1所述的方法,其特征在于,将GIS服务的反馈结果返回给用户,具体包括:将原始服务的响应包进行拆解,重新包装成代理服务的响应包后返回给用户。
3.根据权利要求1所述的方法,其特征在于,所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
4.根据权利要求3所述的方法,其特征在于,所述代理服务地址为HTTP协议地址。
5.一种GIS门户中注册服务的访问控制装置,其特征在于,包括:
注册请求接收模块,用于接收不同来源的GIS服务的注册请求;
代理地址生成模块,用于为注册请求接收模块收到的GIS服务生成代理服务地址,建立并保存所述GIS服务的原始服务地址与代理服务地址之间的映射关系;
服务请求接收模块,用于接收用户基于所述代理服务地址发出的GIS服务请求;
原始地址获取模块,用于根据代理地址生成模块保存的GIS服务的原始服务地址与代理服务地址之间的映射关系,查询所述用户请求中的代理服务地址对应的原始服务地址;
服务代理模块,用于向原始地址获取模块得到的原始服务地址发送GIS服务请求,并将GIS服务的反馈结果返回给用户;
服务权限设置模块,用于在注册请求接收模块收到不同来源的GIS服务的注册请求之后,为相应用户授予该GIS服务的访问权限;
访问权限控制模块,用于在服务请求接收模块收到用户的GIS服务请求后,判断所述用户是否具有该GIS服务的访问权限;当所述用户具有访问权限时,调度原始地址获取模块和服务代理模块执行后续服务转发和结果反馈工作;当所述用户不具有访问权限时,直接向用户反馈提示信息。
6.根据权利要求5所述的装置,其特征在于,所述服务代理模块具体包括:
服务转发子模块,用于向原始服务地址发送GIS服务请求,并接收原始服务返回的响应包;
响应反馈子模块,用于将原始服务的响应包进行拆解,重新包装成代理服务的响应包后返回给用户。
7.根据权利要求5所述的装置,其特征在于,所述GIS服务为面向网络客户端提供的与专业GIS桌面产品功能相同的Web服务。
8.根据权利要求7所述的装置,其特征在于,所述代理服务地址为HTTP协议地址。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610592940.3A CN106230801B (zh) | 2016-07-26 | 2016-07-26 | Gis门户中注册服务的访问控制方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610592940.3A CN106230801B (zh) | 2016-07-26 | 2016-07-26 | Gis门户中注册服务的访问控制方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN106230801A CN106230801A (zh) | 2016-12-14 |
CN106230801B true CN106230801B (zh) | 2019-06-25 |
Family
ID=57532908
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201610592940.3A Active CN106230801B (zh) | 2016-07-26 | 2016-07-26 | Gis门户中注册服务的访问控制方法和装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN106230801B (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108924115B (zh) * | 2018-06-25 | 2020-12-01 | 武汉众智鸿图科技有限公司 | 一种空间服务权限控制方法及系统 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102624570A (zh) * | 2012-04-27 | 2012-08-01 | 杭州东信北邮信息技术有限公司 | 实现对web服务器可用性进行检测的监控系统和方法 |
CN102968442A (zh) * | 2012-10-22 | 2013-03-13 | 武大吉奥信息技术有限公司 | 网络地图瓦片服务聚合的方法和系统 |
US8595163B1 (en) * | 2004-07-23 | 2013-11-26 | Ellis Robinson Ellis | System for evaluating hyperdocuments using a trained artificial neural network |
CN103888421A (zh) * | 2012-12-20 | 2014-06-25 | 中山大学深圳研究院 | 互联网匿名访问技术 |
CN104539681A (zh) * | 2014-12-23 | 2015-04-22 | 北京超图软件股份有限公司 | 分布式gis加速系统和gis服务的处理方法 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7587498B2 (en) * | 2002-05-06 | 2009-09-08 | Cisco Technology, Inc. | Methods and apparatus for mobile IP dynamic home agent allocation |
-
2016
- 2016-07-26 CN CN201610592940.3A patent/CN106230801B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8595163B1 (en) * | 2004-07-23 | 2013-11-26 | Ellis Robinson Ellis | System for evaluating hyperdocuments using a trained artificial neural network |
CN102624570A (zh) * | 2012-04-27 | 2012-08-01 | 杭州东信北邮信息技术有限公司 | 实现对web服务器可用性进行检测的监控系统和方法 |
CN102968442A (zh) * | 2012-10-22 | 2013-03-13 | 武大吉奥信息技术有限公司 | 网络地图瓦片服务聚合的方法和系统 |
CN103888421A (zh) * | 2012-12-20 | 2014-06-25 | 中山大学深圳研究院 | 互联网匿名访问技术 |
CN104539681A (zh) * | 2014-12-23 | 2015-04-22 | 北京超图软件股份有限公司 | 分布式gis加速系统和gis服务的处理方法 |
Also Published As
Publication number | Publication date |
---|---|
CN106230801A (zh) | 2016-12-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6514699B2 (ja) | リソースへの繰返しアクセスについてリソースオーナーから認可を要求する要求のバッチ処理の、サードパーティによる実行の容易化 | |
CN104022894B (zh) | 集中管理应用配置参数的方法、配置应用参数的方法 | |
CN112612629B (zh) | 一种组件式的数据接口实现方法与系统 | |
CN105074685B (zh) | 企业社交商业计算的多租户支持方法、计算机可读介质及系统 | |
US10091179B2 (en) | User authentication framework | |
JP2015537269A5 (zh) | ||
CN106534338A (zh) | 一种云机器人系统及实现方法 | |
CN103997479B (zh) | 一种非对称服务ip代理方法和设备 | |
CN101808051B (zh) | 应用整合网关及其控制方法 | |
CN112035822B (zh) | 多应用单点登录方法、装置、设备及存储介质 | |
CN103384237A (zh) | 一种共享IaaS业务云账号的方法、及共享平台和网络装置 | |
CN109756896A (zh) | 一种信息处理方法、网络设备及计算机可读存储介质 | |
CN105516171B (zh) | 基于认证服务集群的Portal保活系统及方法、认证系统及方法 | |
US20120110652A1 (en) | Dynamic query services and methods | |
JP2008538428A5 (zh) | ||
CN112399130A (zh) | 云视频会议信息的处理方法、装置、存储介质和通信设备 | |
CN108230089A (zh) | 一种在线订单处理方法、系统及装置 | |
CN106230801B (zh) | Gis门户中注册服务的访问控制方法和装置 | |
CN105978861A (zh) | 一种获取设备监控信息的方法及装置 | |
CN102255969A (zh) | 一种基于表述性状态转移的网络服务安全模型 | |
Munonye et al. | Performance analysis of the microsoft. Net-and java-based implementation of REST web services | |
CN111461718B (zh) | 区块链节点的接入方法、装置及系统 | |
KR101759429B1 (ko) | 멀티 도메인 환경에서 도메인과 대응되는 피어 및 이의 제어 방법 | |
CN109167758A (zh) | 一种报文处理方法及装置 | |
CN107979655A (zh) | 访问控制方法、接入控制装置和接入设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |