Gestione lato server di permessi utente verso servizi OGC

Transcript

1 GeoShield SUPSI OGC Gestione lato server di permessi utente verso servizi OGC Lugano Febbraio 2010 FOSS4G-IT Cannata Massimiliano - Antonovic Milan Istituto Scienze della Terra - SUPSI - Switzerland

2 Indice degli argomenti Introduzione Implementazioni OGC Architettura di un sistema aperto Architettura GeoShield Tecnologie Design Pattern Portale di amministrazione Esempio con il WMS Dimostrazione Lavori in corso Domande

3 Introduzione L'Istituto Scienze della Terra Progetti di dominio pubblici Sistema aperto Progetti privati (dati sensibili) Sistema protetto

4 Implementazioni OGC all'istituto Scienze della Terra istsos sensor observation service WMS, WFS, WCS Web Processing Service

5 Architettura di un sistema aperto Struttura del sistema Applicationi WMS Consultazione Internet Analisi Ogni servizio è libermente accessibile dal Web WFS SOS WPS

6 Architettura di un sistema aperto Logica delle applicazioni Accesso applicazioni web Consultazione Autenticazione utente (?) Applicationi Flusso del lavoro Richiesta mappa WMS Processamento dati WPS

7 Struttura del sistema Private Network Architettura di GeoShield Applicazioni Consultazione WMS Internet su HTTPS WFS Analisi Ogni servizio è protetto da GeoShield SOS WPS

8 Struttura del sistema Private Network Architettura di GeoShield Applicazioni Consultazione WMS Internet su HTTPS WFS Analisi GeoShield comunica con i servizi nella loro lingua SOS WPS

9 Architettura di GeoShield Logica delle applicazioni Consultazione Accesso applicazione web Sessione di lavoro Autenticazione utente Richiesta mappa Processamento richiesta WPS WMS Banca Dati Utenti

10 Tecnologie Lato Server Java Servlet: - Gestione richieste HTTP GeoTools, GeoApi: - Conversione da CQL a OGC:FILTER - Fusione/Combinazione dei filtri Persistence Api (TopLink lib): - Mappatura del database con oggetti Java PostgreSQL database - Immagazzina permessi sui servizi da parte di utenti e gruppi Amministrazione Web ExtJS interface - Gestione tramite un interfaccia Web

11 Design Pattern Intercepting filter pattern Vantaggi: Architettura modulare Aggiunta semplice di filtri per nuovi servizi Reindirizzare le richieste HTTP Per esempio: redirezione ad una pagina di login Pre-processamento e post-processamento Modifica attiva delle richieste client e delle risposte del servizio

12 Portale di amministrazione Sviluppato usando il framework Accesso con autenticazione Interfaccia in stile Desktop Gestione gruppi e utenti Inizializzazione servizi Definizione permessi

13 Esempio con il WMS Funzionalità principale Accessibile con qualsiasi client OGC-WMS Privilegi di accesso: - Definizione modalità ai singoli layer - Definizione di permessi sulle singole feature - Definizione di aree di visibilità. I privilegi vengono definiti con l'ausilio di Common Query Language (CQL), un linguaggio compatto e comprensibile, che permette interessanti combinazioni di creazione di permessi.

14 Esempio con il WMS Ciclo di vita di una richiesta GetMap Consultazione REQUEST=GetMap& BBOX= ,24.913, ,36.358& WIDTH=560&HEIGHT=350& LAYERS=DEMO& FORMAT=image/png& SERVICE=WMS GeoShiel d (...)

15 (...) Richiesta WMS GetMap Filtro di Autenticazione L'utente non è autenticato Risposta codice HTTP 401 Unauthorized L'utente è autenticato Filtro dei Servizi L'utente non ha il permesso di accedere al servizio richiesto Risposta codice HTTP 403 Vorbidden Accesso al servizio permesso Filtro del WMS (...) L'utente non ha il permesso di accedere al LAYER richiesto Risposta codice HTTP 403 Vorbidden

16 (...) Filtro del WMS - Caricamento dei filtri CQL per il layer richiesto: BBOX(the_geom, ,-43, 147.5,-42.75) - Conversione da CQL a OpenGIS Filter Encoding <ogc:filter> <ogc:bbox> <ogc:propertyname>the_geom</ogc:propertyname> <gml:box> <gml:coordinates>147.15,-43, 147.5,-42.75</gml:coordinates> </gml:box> </ogc:bbox> </ogc:filter> (...)

17 Inoltro della richiesta al server wms con il parametro FILTER modificato REQUEST=GetMap& [...] Filter= <ogc:filter> <ogc:bbox> <ogc:propertyname> the_geom </ogc:propertyname> <gml:box> <gml:coordinates> ,-43, 147.5, </gml:coordinates> </gml:box> </ogc:bbox> </ogc:filter> GeoShield Mappa generata WMS GeoShield restituisce la mappa Consultazione

18 Esempio con il WMS Punti forti Gestione di utenti e gruppi centralizzata Processamento di qualsiasi tipo richiesta OGC WMS Fusione dei filtri utente in entrata con i permessi GeoShield Creazione di filtri Common Query Language (CQL) - Uso di operatori spaziali per stabile i permessi di accesso Gestione dei permessi di una o più istanze WMS anche se dislocate su server diversi

19 Dimostrazione Demo Video

20 Lavori in corso Integrazione servizi supplementari: - WFS - WPS - SOS Miglioramento interfaccia Web con OpenLayers per la definizione e test dei permessi WMS o WFS Integrazione applicazioni preesistenti - Centralizzazione dell'autenticazione degli utenti

21 Domande? Lugano Febbraio 2010 FOSS4GIT Istituto Scienze della Terra: Divisione Geomatica: Cannata Massimiliano - Antonovic Milan