PostgreSQLを使用してレイヤへのユーザアクセスを制限します

Question

GeoServerを使用して提供される多くのレイヤを含むWebGISプロジェクトに取り組んでいます。レイヤーは、OpenLayers 3を介してWMSを使用してアクセスされます。

すべてのレイヤーのリストは、このようなPostgresテーブルに格納されます。

+----+-----------+------------+ 
| id | layername | layerowner | 
+----+-----------+------------+ 
| 1 | layer1 | user1  | 
| 2 | layer2 | user2  | 
| 3 | layer3 | user3  | 
+----+-----------+------------+ 

レイヤをロードするjavascriptファイルがそのテーブルを使用して生成されるため、このリストは重要です。 （これを行う正しい方法であるかどうかはわかりません）。

var lyr1 = new ol.layer.Tile({ 
    title: 'LAYERNAME', 
     source: new ol.source.TileWMS(({ 
      url: 'http://localhost:8080/geoserver/WORKSPACE/wms', 
      params:{ 
       'LAYERS': 'LAYERNAME', 
       'TILED': true 
      }, 
      serverType: 'geoserver' 
     })), 
}); 

私はこのようなユーザーのための別のテーブルを持っています。

ユーザーに基づいてレイヤーへのアクセスを制限する必要があります。最初はuserlevelを使用してレイヤーへのアクセスを制限することを考えましたが、同じユーザーレベルのユーザーはそのレベルのすべてのレイヤーにアクセスできます。しかし、特定のユーザーに特定のレイヤーへのアクセスを提供するようなものが必要です。デフォルトでは、adminはすべてのレイヤーにアクセスできるはずですが、user1はアクセス権が与えられたレイヤーにのみアクセスできます。私はこれを行う方法について知識がなく、私はそれを行う方法を考えることができません。これを行う方法に関する助言やアイディアは高く評価されます。

編集：テーブル内の各ユーザーの列を追加し、アクセス権があるかどうかを確認するブール値を設定しようとしました。私はすべてのユーザーに列を提供する必要があるので、これは適切な解決策ではないと思います。ここではSQLのフィドルです。

SQL Fiddle。

Answer 1

GeoServerはstandard security modelの一部としてper user layer accessを直接サポートしています。したがって、独自のソリューションを手渡すのではなく、テストされた提供されたメカニズムを使用する必要があります。これにより、ユーザー、グループ、および役割を使用してセキュリティを設定することができます。これは、ニーズに柔軟に対応する必要があります。

特にGeoServerは、既存のテーブルを使用するためにa JDBC authentication optionを提供します。

レイヤのリストを取得するには、ユーザーが参照できるレイヤーだけを含むgetCapabilitiesドキュメントを要求して解析する必要があります。