I got this week three times the same question: “I have an OGC web service, which is secured (basic auth, for example). For my web mapping application, is is possible to access to it without login ?”
The answer is NO !!!
In order to secure a web service, you need an authentication process and an authorization process. Basically, you need to know who is connected and what are the rights of the connected user. If one of these elemnts is missing, you will not be able to secure your web service.
Of course, you can create a nice server proxy that will filter/modify or whatever the request to the secured web service (in this case, the proxy will send the login information to the secured OGC service), but this proxy will basically expose what you want to expose to the web applications. It will not secure anything, it will simply hide what you don’t want to show to the web application. MapServer can, for example, plays this role.
So, a choice has to be made: login or no login !
Posts Tagged ‘OGC’
OGC web service security without login
Monday, November 16th, 2009 by Cédric MoulletLe Forum Français de l’OGC lance son site Internet !
Friday, April 24th, 2009 by David Jonglez"Créé en avril 2008 par l’Open Geospatial Consortium (OGC), le Forum français de l’OGC souhaite favoriser la communication, la diffusion et le partage d’informations entre tous les acteurs français impliqués dans le domaine de l’information géographique. Il regroupe les membres de l’OGC actifs en France, adhérents français ou filiales françaises de groupes adhérents à l’OGC. " Camptocamp est l’un de ses membres.
Le site Internet propose : une présentation du Forum, la liste des membres et des premiers contenus didactiques et des retours d’expérience sur l’interopérabilité des données et Système d’Information Géospatiaux.
Le Forum Français de l’OGC réalisera 2 présentations et tiendra également un stand lors des toutes prochaines "Rencontres SIG La Lettre " qui se tiendra à l’ENSG les 12 au 14 mai prochains.