使用url rewrite隐藏GeoServer没有问题，并且没有问题限制防火墙从Web服务器访问GeoServer，因此没有身份验证问题 . 问题是 ：
How shall I authorize accessing to the layers from web server?
我想限制访问特定用户组的图层 . 所有的调用（wms，..）都来自客户端（请求来自Leaflet通过Web服务器，然后传递给GeoServer） . 是否有任何示例代码/方法允许我控制使用正在查看网站的用户名访问图层？或者，如何从服务器（IIS）端而不是客户端（Leaflet）将请求发送到GeoServer？如果不这样做，用户可以更改图层名称，并在知道图层名称时查看不应该使用的图层 .
我正在使用Leaflet，IIS和Psql .
这是这个问题的一个范围How make GeoServer and leafLet secure in a web applciation
1 回答
您可以将GeoServer配置为使用Active Directory用户和角色为WMS的层提供身份验证 . 文档中的tutorial将指导您完成所需的步骤 .
gis.stackexchange.com上有很多related questions .