.Net Web ADF 应用中的安全技术

       任何Web应用都离不开安全性考虑，安全机制分为硬件安全和软件安全，前者一般指的是服务的硬件分层部署，硬件防火墙的设置，服务器的双机热备，后者离软件开发人员的距离更近，可以想到的有哪些呢——密钥、secure sockets layer(SSL)、权限设置等等，本文所谈到的就是这里面的一种，在arcgis server中通过权限来设定用户的访问内容。

       乍一看上去似乎是很easy的事情，N多人N个应用里早就把这套机制运用的如火纯青、滚瓜烂熟，但是在ArcGIS Server中出现了这样的需求，mananger用户需要访问地图更多的图层内容，需要能够使用webgis更多的功能，staff用户只能查看其中一部分内容，拥有部分功能的使用权限。51ditu/mapbar这种大众化消费的电子地图可能不需要考虑这些，也不会让用户去考虑这些，因为他们提供的是具有良好用户体验的公众性服务，但是在企业应用中，需要根据用户需求定制多样化的服务内容，这就不得不让开发设计者去考虑这些问题了。

       .Net Web ADF和ASP.Net可以有机结合在一起，这就让我们可以利用ASP.Net的登录安全机制来控制权限，当然在ADF中也可以编程实现另外一些内容，下面就开始一一分析。

       ASP.Net开发者肯定非常熟悉这样的界面：

       Web Site Administration Tool(WSAT)提供了两种安全设置：Internet和Local network，我们使用Internet方式并创建两个不同的用户组Managers和Staff，并创建了两个用户分别隶属于两个组manager1和staff1，manager相比staff可以多访问一个图层，多使用两个server功能（Indentify查询和一个QueryAttributeTask）。

private string fullyEnabledRole = "Managers";

    if (!User.IsInRole(fullyEnabledRole))

    {

      // modify page content for role

    }

    在上面的if语句中，加入三个方法，分别处理：

    HideLayer()//隐藏不需要被staff用户看到的图层

    RemoveItemFromToolbar()//将Indentify查询从工具条上移除

    RemoveTask()//将QueryAttributeTask从TaskManager中移除

    HideLayer()

private void HideLayer(Map map, string layerName)

    {

        // 遍历所有Map Functionalities

        foreach (IMapFunctionality mapFunct in map.GetFunctionalities())

        {

            string layerId = GetLayerId(layerName, mapFunct);

            // 设置图层不可见

            if (!String.IsNullOrEmpty(layerId))

                mapFunct.SetLayerVisibility(layerId, false);

        }

        // 找到和Map关联的Toc

        Toc tocCtrl = FindControlOfType(typeof(Toc), Page.Controls) as Toc;

        if (tocCtrl != null && tocCtrl.BuddyControl == map.ID)

        {

            // 移除之前隐藏图层在Toc中的节点

            foreach (TreeViewPlusNode resource in tocCtrl.Nodes)

            {

                TreeViewPlusNode nodeToRemove = null;

                foreach (TreeViewPlusNode layerNode in resource.Nodes)

                {

                    TreeViewPlusNode matchNode = FindNodeRecursive(layerNode, layerName);

                    if (matchNode != null)

                    {

                        nodeToRemove = matchNode;

                        break;

                    }

                }

                if (nodeToRemove != null)

                    nodeToRemove.Remove();

            }

        }

    }

    RemoveItemFromToolbar()

private void RemoveItemFromToolbar(Toolbar toolbar, string toolbarItemName)

    {

        for (int i=0; i<toolbar.ToolbarItems.Count; i++)

        {

            if (toolbar.ToolbarItems[i].Name == toolbarItemName)

            {

                toolbar.ToolbarItems.RemoveAt(i);

                break;

            }

        }

    }

    RemoveTask()

private void RemoveTask(TaskManager taskManager, string taskName)

    {

        string menuId = "";

        foreach (Control ctl in taskManager.Controls)

            if (ctl.ID == taskToRemove)

            {

                // get the task's title so can remove it from the Menu

                FloatingPanel queryTask = ctl as FloatingPanel;

                if (queryTask != null)

                    menuId = queryTask.Title;

                // remove the task from the TaskManager

                taskManager.Controls.Remove(ctl);

            }

        // Also need to remove its menu item since task already bound to Menu

        // (Can skip this step if the remove-task code runs at Page_Load or before)

        // find the menu control buddied to the task manager

        Control mCtl = FindControlRecursive(taskManager.Page, taskManager.BuddyControl);

        if (mCtl != null && mCtl is Menu)

        {

            Menu menu = (Menu)mCtl;

            for (int i = 0; i < menu.Items.Count; i++)

            {

                if (menu.Items[i].Text == menuId)

                {

                    menu.Items.RemoveAt(i);

                    break;

                }

            }

        }

    }

       这样用户通过不同的身份登录就可以看到各自的内容信息。通过ASP.Net登录控件也可以实现部分效果，如LoginView，可以将QueryAttributeTask拖到LoginView上，对应着manager用户，这样存在一个弊端，就是不能在TaskManager中使用该Task。

    思路就是这样了，你是不是也有这样的需求呢，试试吧。