【2012Esri中国用户大会讲座】ArcGIS 10.1 for Server 安全机制（2）使用Token

最新推荐文章于 2025-02-10 13:53:39 发布

原创

最新推荐文章于 2025-02-10 13:53:39 发布 · 4.4k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#server #token #web服务 #加密 #layer #网络

本文介绍了ArcGIS 10.1 for Server中基于Token的用户认证机制，包括申请Token的步骤，如指定Username、Password、Client类型以及设置过期时间。讲解了如何使用Token来安全地访问GIS服务资源，确保服务资源得到保护。

 
  
  1  关于Token 
  在本系列第一篇博客中已经介绍了用户、角色、权限，在访问这些经过权限设置的服务时，会有用户认证和权限验证两个主要的步骤： 
  用户认证：判断用户输入的用户名是否存在，密码是否正确； 
  权限验证：判断该用户是否对请求的资源具有访问权限。 
  认证的方式有两种：基于ArcGIS Token的认证和Web服务器认证，本文将介绍最常用的第一种认证方式。 
  简单说，Token就是一串包含了用户信息的加密字符串，用于在网络上安全传输用户信息。 
  
  
  2  申请Token 
  使用Token前首先需要申请Token，可以通过http://myserver:6080/arcgis/admin/generateToken或http://myserver:6080/arcgis/tokens申请。申请页面如下图所示： 
  
  
   
  
  
  需要填写的内容如下：