我已经在GeoFence Embedded（与GeoServer集成）和GeoFence Standalone Web应用程序中检查了规则创建的所有选项 . 构建数据访问规则的可用选项似乎仅限于：用户名，用户角色，服务名称，请求名称，工作空间和层 . 附加选项是限制对地理区域的访问 .
有没有办法，使用GeoServer和GeoFence，使规则更具体，如下例所示：
1）限制从图层访问一组要素，这些要素属于选定的较大图层（仅显示选定州的城市）
2）在GeoFence规则中使用系统变量的CQL表达式（仅显示一个属性中具有登录用户名的图层的特征，使用GeoFence认证者，用户）？
1 回答
我找到了部分答案，我将分享:)
跨层过滤：http://docs.geoserver.org/stable/en/user/extensions/querylayer/index.html
如果不更改原始源代码，可能无法实现 .