{"id":9199,"date":"2022-03-11T10:44:14","date_gmt":"2022-03-11T13:44:14","guid":{"rendered":"https:\/\/www.fernandoquadro.com.br\/html\/?p=9199"},"modified":"2022-03-11T10:44:14","modified_gmt":"2022-03-11T13:44:14","slug":"usando-geofence-para-adicionar-seguranca-em-nivel-de-camada-no-geoserver","status":"publish","type":"post","link":"https:\/\/www.fernandoquadro.com.br\/html\/2022\/03\/11\/usando-geofence-para-adicionar-seguranca-em-nivel-de-camada-no-geoserver\/","title":{"rendered":"Usando Geofence para adicionar seguran\u00e7a em n\u00edvel de camada no Geoserver"},"content":{"rendered":"

O sistema de seguran\u00e7a do Geoserver \u00e9 muito bom por si s\u00f3. Ele permite criar v\u00e1rios Pap\u00e9is, Grupos, Usu\u00e1rios e fazer combina\u00e7\u00f5es entre eles, protegendo nossos dados. Caso voc\u00ea n\u00e3o conhe\u00e7a o sistema de seguran\u00e7a do GeoServer temos uma s\u00e9rie com 1<\/a>, 2<\/a>, 3<\/a>, 4<\/a> posts aqui no blog.<\/p>\n

Como mencionado no t\u00edtulo, iremos utilizar neste post o GeoFence, e para um melhor entendimento irei descrever um problema para demonstrar o funcionamento do plugin.<\/p>\n

1. Descri\u00e7\u00e3o do Problema<\/strong><\/p>\n

Imagine um cen\u00e1rio, onde voc\u00ea tem uma camada que cont\u00e9m informa\u00e7\u00f5es para todas as regi\u00f5es do mundo e diversos atributos. Por exemplo, a camadas de Lugares (Places) que pode ser encontrada em https:\/\/www.naturalearthdata.com\/downloads\/10m-cultural-vectors\/10m-populated-places\/<\/a><\/p>\n

Baixe o shape no link acima e configure como uma camada do workspace cite no seu GeoServer. <\/p>\n


\n\"\"
\n<\/center><\/p>\n

Neste cen\u00e1rio n\u00f3s queremos restringir o acesso de acordo com a planilha abaixo:<\/p>\n


\n\"\"
\n<\/center><\/p>\n

Se voc\u00ea perceber estamos entrando no n\u00edvel de camada, e querendo realizar restri\u00e7\u00f5es nas informa\u00e7\u00f5es (ex: ter acesso apenas aos lugares localizados no Brasil e apenas a alguns atributos espec\u00edficos por role e\/ou usu\u00e1rio).<\/p>\n

Para conseguir isso, usaremos o GeoFence, que nos permite subir ao n\u00edvel da camada e definir a permiss\u00e3o conforme nossa necessidade. A ferramenta de GeoFence pode ser usada via interface do usu\u00e1rio ou como uma API REST.<\/p>\n

2. Trabalhando com GeoFence<\/strong><\/p>\n

2.1 Instala\u00e7\u00e3o<\/strong><\/p>\n

Se voc\u00ea estiver usando GeoServer a partir da vers\u00e3o 2.18, lembre-se de instalar apenas o plugin GeoFence Server, e n\u00e3o instalar o plugin GeoFence Client. Para este teste, eu estou usando a vers\u00e3o 2.18.4, desta forma a p\u00e1gina para download \u00e9 http:\/\/geoserver.org\/release\/2.18.4\/<\/a><\/p>\n


\n\"\"
\n<\/center><\/p>\n

Uma vez realizado o download, coloque todos os jars em \/geoserver\/webapps\/geoserver\/WEB-INF\/lib\/<\/strong> e reinicie o geoserver. Uma vez feito, voc\u00ea ver\u00e1 novas op\u00e7\u00f5es adicionadas na guia de seguran\u00e7a:<\/p>\n


\n\"\"
\n<\/center><\/p>\n

2.2 Configura\u00e7\u00e3o<\/strong><\/p>\n

Finalizada a instala\u00e7\u00e3o, voc\u00ea deve ir na guia GeoFence e clicar no bot\u00e3o de conex\u00e3o de teste e ver a mensagem de conex\u00e3o bem-sucedida. Se voc\u00ea n\u00e3o vir isso, significa que voc\u00ea n\u00e3o instalou o plugin corretamente, ou seja, reveja os passos anteriores.<\/p>\n


\n\"\"
\n<\/center><\/p>\n

2.3 Definindo pap\u00e9is e usu\u00e1rios<\/strong><\/p>\n

Precisamos definir os usu\u00e1rios e pap\u00e9is (roles) de acordo com a declara\u00e7\u00e3o do problema, na guia Configura\u00e7\u00f5es -> Usu\u00e1rios, Grupos, Fun\u00e7\u00f5es. Veja como:<\/p>\n

2.3.1. Criar os pap\u00e9is (roles) brasil_gov, brasil_public e latam<\/strong>
\n2.3.2. Criar os usu\u00e1rios class_1, class_2 e normal<\/strong> vinculados ao papel brasil_public<\/strong>
\n2.3.3. Criar o usu\u00e1rio gov <\/strong>vinculado ao papel brasil_gov<\/strong>
\n2.3.4. Criar o latam_user <\/strong>vinculado ao papel latam<\/strong><\/p>\n

A configura\u00e7\u00e3o dever\u00e1 ficar assim:<\/p>\n


\n\"\"
\n<\/center>
\n

\n\"\"
\n<\/center><\/p>\n

2.4 Definindo regras de dados do GeoFence<\/strong><\/p>\n

Para definir as regras de dados do GeoFence de acordo com a declara\u00e7\u00e3o do nosso problema vamos em Secutiry -> Geofencing Data Rules<\/strong>, e em seguinte clique em adicionar nova regra:<\/p>\n


\n\"\"
\n<\/center><\/p>\n

Vamos agora entender os par\u00e2metros para realizar as configura\u00e7\u00f5es:<\/p>\n

Priority<\/strong> \u2014 Mantenha essa prioridade<\/p>\n

Role <\/strong>\u2014 Selecione o nome da role<\/p>\n

Username<\/strong> \u2014 Se voc\u00ea deseja criar uma regra espec\u00edfica para um determinado usu\u00e1rio, selecione o nome, caso contr\u00e1rio, mantenha o valor selecionado como *<\/p>\n

Service<\/strong> – Se voc\u00ea deseja criar uma regra espec\u00edfica para o servi\u00e7o (WMS, WFS, etc.), selecione o nome do servi\u00e7o, caso contr\u00e1rio, mantenha o valor selecionado como *<\/p>\n

Request<\/strong> \u2014 Se voc\u00ea selecionar qualquer servi\u00e7o espec\u00edfico, as solicita\u00e7\u00f5es vinculadas a ele estar\u00e3o dispon\u00edveis para sele\u00e7\u00e3o<\/p>\n

Workspace<\/strong> \u2014 Selecione a \u00e1rea de trabalho em qual sua camada pertence, mantendo * aplicar\u00e1 uma regra a todas as \u00e1reas de trabalho<\/p>\n

Layer<\/strong> \u2014 Se voc\u00ea deseja aplicar a regra a uma camada espec\u00edfica na workspace selecionada, selecione o nome, mantendo * aplicar\u00e1 a regra a todas as camadas da workspace<\/p>\n

IP Address range<\/strong> \u2014 O endere\u00e7o IP permitido que pode usar o geoserver pode ser escrito aqui, mantendo ele em branco tornar\u00e1 o geoservidor dispon\u00edvel globalmente<\/p>\n

Access<\/strong> \u2014 Aqui definimos se queremos permitir que o usu\u00e1rio\/fun\u00e7\u00e3o selecionado acesse o espa\u00e7o de trabalho\/camada selecionado. as op\u00e7\u00f5es dispon\u00edveis s\u00e3o ALLOW (PERMITIR), DENY (NEGAR), LIMIT (LIMITAR).<\/p>\n


\n\"\"
\n<\/center><\/p>\n

Layer details<\/strong> \u2014 Se voc\u00ea selecionar um nome de camada espec\u00edfico, essa op\u00e7\u00e3o estar\u00e1 dispon\u00edvel. Aqui ser\u00e1 definida a regra de acordo com a especifica\u00e7\u00e3o da camada. Marque \u2705 a caixa de sele\u00e7\u00e3o “Specify Layer Details” para ver mais op\u00e7\u00f5es.<\/p>\n

Allowed Styles<\/strong> \u2014 Aqui voc\u00ea pode definir o estilo permitido vis\u00edvel para o usu\u00e1rio, se deixado em branco, todos os estilos estar\u00e3o dispon\u00edveis<\/p>\n

CQL Read Filter<\/strong> \u2014 Aqui voc\u00ea pode definir o filtro CQL que ser\u00e1 aplicado \u00e0 camada, limitando assim os recursos baseados a este filtro<\/p>\n

CQL Write Filter<\/strong> \u2014 Aqui voc\u00ea pode definir o filtro que ser\u00e1 aplicado na solicita\u00e7\u00e3o de grava\u00e7\u00e3o (por exemplo, WFSTransaction)<\/p>\n


\n\"\"
\n<\/center><\/p>\n

Allowed area (WKT)<\/strong> \u2014 Usando isso, voc\u00ea pode restringir a visibilidade dos recursos espec\u00edficos apenas para determinadas \u00e1reas. Como indica o r\u00f3tulo do campo, o formato aceito \u00e9 o WKT, como no exemplo abaixo:<\/p>\n

\r\nPOLYGON ((-127.96875 -57.51582286553883, -32.34375 -57.51582286553883, -32.34375 31.952162238024975, -127.96875 31.952162238024975, -127.96875 -57.51582286553883))\r\n<\/pre>\n
Layer Attributes<\/strong> \u2014 Selecione os atributos da camada que voc\u00ea deseja permitir que os usu\u00e1rios usem. Certifique-se de que o atributo de geometria esteja sempre ATIVADO para que voc\u00ea possa ver a camada. As op\u00e7\u00f5es dispon\u00edveis para sele\u00e7\u00e3o s\u00e3o:<\/p>\n
None \u2014 para ocultar o atributo
\nReadonly \u2014 Apenas para ler os dados, mas a transa\u00e7\u00e3o n\u00e3o ser\u00e1 permitida
\nReadwrite \u2014 O usu\u00e1rio pode ler e gravar este atributo<\/p>\n
PS: Lembre sempre de permitir o acesso ao campo geometria<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Assim, todas as regras ser\u00e3o definidas. Veja:<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Para criar as regras acima, na guia “Layer Details” foram usados os campos de CQL para todas as regras que continham as roles brasil_gov e brasil_public. Para a regra latam, n\u00e3o foi utilizado o campo CQL e sim o campo WKT, passando um pol\u00edgono com as dimens\u00f5es da Am\u00e9rica Latina.<\/p>\n
3. Testes<\/strong><\/p>\n
Quando fizermos login como gov<\/strong>, veremos os seguintes dados:<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Quando fizermos login como class_1<\/strong>, veremos os seguintes dados:<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Quando fizermos login como class_2<\/strong>, veremos os seguintes dados:<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Quando fizermos login normal<\/strong>, veremos os seguintes dados:<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Quando fizermos login como latam_user<\/strong>, veremos os seguintes dados:<\/p>\n

\n\"\"
\n<\/center><\/p>\n
Este material foi baseado no post “Using Geofence to add layer level security in Geoserver<\/a>” escrito originalmente por Krishna G. Lodha<\/p>\n
Fonte: Blog Krishna G. Lodha<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
O sistema de seguran\u00e7a do Geoserver \u00e9 muito bom por si s\u00f3. Ele permite criar v\u00e1rios Pap\u00e9is, Grupos, Usu\u00e1rios e fazer combina\u00e7\u00f5es entre eles, protegendo nossos dados. Caso voc\u00ea n\u00e3o conhe\u00e7a o sistema de seguran\u00e7a do GeoServer temos uma s\u00e9rie… Continue Reading →<\/a><\/p>\n","protected":false},"author":275,"featured_media":9202,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[349,208,61],"class_list":["post-9199","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gis","tag-geofence","tag-geoserver","tag-seguranca"],"_links":{"self":[{"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/posts\/9199","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/users\/275"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/comments?post=9199"}],"version-history":[{"count":54,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/posts\/9199\/revisions"}],"predecessor-version":[{"id":9273,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/posts\/9199\/revisions\/9273"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/media\/9202"}],"wp:attachment":[{"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/media?parent=9199"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/categories?post=9199"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fernandoquadro.com.br\/html\/wp-json\/wp\/v2\/tags?post=9199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}