概述

在使用ArcGIS的地圖服務過程中，為了保障地圖服務的安全需要進行安全認證，具體來說有以下兩方面的考慮：一、保障使用者所訪問的地圖服務的安全，即只有經過認證的訪問者才能使用該地圖服務；二、保障服務提供者對服務的管控。

為了能夠滿足使用者的上述目標，ArcGISServer提供了Token的認證機制和代理機制相結合的解決方案。具體內容分以下兩部分：

一、使用者需要將所釋出的地圖服務設定為安全服務；

二、在Web端通過API(譬如ArcGIS API for JavaScript)訪問地圖服務時，通過配置代理的方式請求地圖服務。

具體的解決方案步驟詳見【解決方案】章節。本方案定向服務於使用IIS伺服器管理

解決方案

具體的操作步驟分以下6步：

1、配置地圖服務為安全服務。登陸ArcGIS Manager，將所釋出的地圖服務設定為安全服務，具體操作如下圖所示：

2、部署java版本的代理頁面。將ESRI提供的代理頁面(建議放在一個目錄中，本案例使用java目錄存放所有的代理頁面)部署至Tomcat或者其他Web伺服器下，如下圖所示：

備註：代理頁面ESRI提供了多個版本(Java、DotNet和PHP)，使用者可以自行下載，地址如下：https://github.com/Esri/resource-proxy/releases。本案例中使用的是java版本，解壓後開啟java目錄即可看到上圖所示的頁面。

3、配置代理資訊。代理頁面需要預先配置即將要代理的幾個資訊，包括：ArcGIS Server的Rest服務地址，Token伺服器地址，地圖服務管理員(釋出者\使用者)賬號和密碼(可採用登陸ArcGIS Manager的管理員賬號和密碼)，以及部署ArcGIS API for JavaScript的應用地址。開啟%TomcatHome%\webapps\Java\WEB-INF\classes目錄下的proxy.config

在serverUrl標籤中修改或補充相應引數對應的值，如下圖所示：

4、客戶端程式碼調整。在JS程式碼中加入具體的代理頁配置：

require(["esri/config"],function(esriConfig){

                        //可使用絕對路徑，也可以使用相對路徑，具體看現場代理頁面的部署

           esriConfig.defaults.io.proxyUrl = "http://192.168.1.131/java/proxy.jsp"

           esriConfig.defaults.io.alwaysUseProxy = true;

        });

5、測試。可使用Fidder等工具監控地圖服務的訪問，可以看到已經使用了代理配置，如下圖所示：