ArcGIS Server Token For Oracle环境配置原创

1、ArcGIS Server Token For Oracle环境配置一、Oracle Providers for ASP.NET配置1、检查IIS中的OracleRoleProvider是否存在（已安装Oracle情况下）2、如果不存在OracleRoleProvider,安装ODAC程序（在文件夹中，选择相应版本安装）二、ArcGIS Server中的安全性设置1、 开启Token服务配置好了后，即可开启服务2、修改WebConfig(参考文件夹中的webconfig文件)1) 在Security中的的web.config中添加相应的连接字符串：<connectionStrings&g

2、t;<add name="OraAspNetConString" connectionString="User Id=sghy;Password=sghy;Data Source=orcl; " /></connectionStrings>2) 在节点<system.web>内添加如下内容即可使用Oracle提供程序：(注意Version的值，可以IIS提供程序中查到dll的版本号)<roleManager enabled="true" defaultProvider="Oracle

3、RoleProvider"> <providers> <add connectionStringName="OraAspNetConString" applicationName="ArcGISServer" name="OracleRoleProvider" type="Oracle.Web.Security.OracleRoleProvider,Oracle.Web, Version=, Culture=neutral, PublicKeyToken=89b483f42

4、9c47342" /> </providers> </roleManager> <membership defaultProvider="OracleMembershipProvider"> <providers> <add connectionStringName="OraAspNetConString" applicationName="ArcGISServer" enablePasswordRetrieval="false" enableP

5、asswordReset="true" requiresQuestionAndAnswer="true" requiresUniqueEmail="true" passwordFormat="Hashed" maxInvalidPasswordAttempts="4" minRequiredPasswordLength="6" passwordAttemptWindow="8" name="OracleMembershipProvider&quo

6、t; type="Oracle.Web.Security.OracleMembershipProvider, Oracle.Web, Version=, Culture=neutral, PublicKeyToken=89b483f429c47342" /> </providers> </membership> <compilation debug="true"><assemblies><add assembly="Oracle.DataAccess, Version

7、=, Culture=neutral, PublicKeyToken=89B483F429C47342"/></assemblies></compilation>3、连接OracleProvider在获得了Oracle提供程序后，我们就可以在ArcGIS Server中使用Oracle提供程序了。具体步骤如下：1. 在C:inetpubwwwrootArcGISSecurity2. 在 ArcGIS Server 管理器中，展开安全性面板，然后单击设置。 3. 单击更改链接。 4. 从列表中选择Oracle提供程序。（如果提供程序未出现

8、或出现错误，请重新检查 /ArcGIS/Security/web.config 中的提供程序设置。） 5. 单击下一步。不需要在管理器中进行更多配置。 6. 单击完成。 4、添加角色和用户名所有步骤，为ArcGIS Server选择了Oracle提供程序来存储用户和角色，在ArcGIS Server管理器中可以开始添加角色和用户。在管理器中，单击左侧的安全性选项卡，然后单击用户。如果只按上述步骤连接到指定Oracle数据库，则不会列出任何用户。在用户面板中，单击添加用户链接以显示用于添加新用户的对话框，输入新用户的信息（由于未新增角色，可用角色处为空），点击添加用户（用户名：Sghy init

9、ializeConfig,密码：sghy123）完成。注意：默认情况下，密码必须至少包含 7 个字符，并且至少有 1 个字符不是字母数字（例如，、#、$ 或 %，但不能使用 &）， 密码长度可在/ArcGIS/Security/web.config中修改。使用ArcGIS Server管理器添加角色，单击安全性部分中的角色(角色名：SghyInitializeConfig)链接。由于尚未添加任何角色，角色面板中显示没有角色。 点击添加角色后显示用于添加新角色的对话框，输入角色名，随后选中先前创建的用户（如 staff1），然后单击添加按钮将其添加到角色成员列表。最后点击添加角色按钮完成

10、角色的添加操作注意：始终将每名用户至少添加到一个角色。服务和应用程序的权限是基于角色而非单个用户。 添加Everyone角色：角色名用*代替即可5、配置地图权限 为所有的地图添加一个初始的角色（SghyInitializeConfig），Server会生成相应的权限配置文件，项目会使用到这些文件。 （1） 在管理器中，单击服务中的管理服务，页面列出已有的 Web 应用程序。（2） 在列表中找到要保护的服务，权限（Permissions）列中可以看到服务是否加锁，点击 图标，在弹出的权限对话框中可以为服务设置访问角色。（3） 点击管理文件夹下拉列表中的权限(Permissions)，可为服务中的

11、文件夹设置角色访问权限，设置成功后添加的角色对文件夹内的所有服务都有访问权限6、禁用安全连接(HTTPS/SSL)ArcgisServer请求Token时，默认强制使用HTTPS链接，需要禁用它。禁用安全连接的步骤：找到<Web server root>ArcGISTokens、<Web server root>ArcGISrest 和 <Web server root>ArcGISServices路径下的web.config文件，添加或者修改<appSettings>中节点<add key="RequireSSL" value="False" />和节点<add key="TokenServiceURL" value="http:/<地址>" />7、附：如何禁用Token服务1、webconfig修改serversystem文件夹里的server.dat，编辑<SecurityEnabled>false</SecurityEnabled>2、rest-webcon